HFish

  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • hiddeneye-legacy：具有高级功能的现代网络钓鱼工具。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • scavenger：爬网程序（Bot）在不同的粘贴站点上搜索凭据泄漏。
  • hashcheck：使用k-匿名方法在保持高度隐私的同时搜索泄露的密码。
  • whatbreach：osit工具，用于查找被破坏的电子邮件和数据库。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。