HFish

  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • commentor：从指定的URL资源中提取所有注释。
  • buster：查找某人的电子邮件并返回与之相关的信息。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • bbqsql：SQL注入利用工具。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • nexfil：OSIT工具，用于按用户名查找配置文件。
  • XSSCon：一个简洁高效的XSS扫描工具