HFish

  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • jast：只是另一个截图工具。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • pshitt：一个轻量级的伪造ssh服务器，用于收集入侵者发送的身份验证数据。
  • kippo：一个中型交互ssh蜜罐，设计用于记录暴力攻击，最重要的是，由攻击者进行的整个shell交互。
  • darkdump：直接从终端搜索Deep Web。