hetty

  • 描述：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • 类别：
  • 版本：134.f60202e
  • 官网：
  • 更新：2022-03-06
  • 标签：
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。