HFish

  • honeyd：在网络上创建虚拟主机的小守护进程。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • phpsploit：一款隐蔽的后门交互shell工具
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • ffuf：快速网络模糊写在Go。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。