HFish

  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • webacoo：Web后门cookie脚本工具包。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • cybercrowl：一个python web路径扫描器工具。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。