hetty

  • 描述：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • 类别：
  • 版本：134.f60202e
  • 官网：
  • 更新：2022-03-06
  • 标签：
  • commentor：从指定的URL资源中提取所有注释。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • plecost：Wordpress手指打印机工具。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • xwaf：自动WAF旁路工具。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。