hetty

  • 描述：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • 类别：
  • 版本：134.f60202e
  • 官网：
  • 更新：2022-03-06
  • 标签：
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。
  • drupal-module-enum：枚举Drupal模块。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • sawef：发送攻击Web表单。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。