HFish

  • kadimus：LFI扫描和利用工具。
  • genisys：强大的电报成员抓取和添加工具包。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • parampampam：此工具用于brute discover GET和POST参数。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • metaforge：自动扫描SSL漏洞。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。