HFish

  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • sqid：SQL注入挖掘器。
  • typo-enumerator：枚举typo3版本和扩展名。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • wpscan：黑盒WordPress漏洞扫描程序
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。