HFish

  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • gg-images：创建该应用程序的目的是让任何人都可以轻松地从GG下载个人资料图片。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • fakeap：黑炼金术的假AP生成数千个伪造的802.11b接入点。躲在假美联社刺耳的信标架中，一览无余。