HFish

  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • trape：互联网上的人跟踪：由何塞皮诺的OSInt分析和研究工具。
  • swftools：SWF操作和创建实用程序的集合
  • gospider：用围棋写的快速蜘蛛网。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。