HFish

  • sqldict：用于SQL Server的字典攻击工具。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • XSStrike：高级XSS检测和利用套件。
  • webshells：网络后门。