HFish

  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • webborer：用go编写的目录枚举工具。
  • slackpirate：松弛枚举和提取工具-从松弛工作区提取敏感信息。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • xsss：一个暴力的跨站点脚本扫描器。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。