HFish

  • poly：多形网壳。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • jast：只是另一个截图工具。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。