HFish

  • blackeye：最完整的网络钓鱼工具，32个模板+1可自定义。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • sitadel：Web应用程序安全扫描程序。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • dirhunt：查找没有暴力行为的Web目录。
  • graphql-cop：GraphQL漏洞扫描程序。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。