HFish

  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • catphish：网络钓鱼和公司间谍活动。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • webacoo：Web后门cookie脚本工具包。
  • XSStrike：高级XSS检测和利用套件。
  • tweets-analyzer：tweets元数据scraper&activity analyzer。
  • brutexss：跨站点脚本BruteForcer。