hetty

  • 描述：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • 类别：
  • 版本：134.f60202e
  • 官网：
  • 更新：2022-03-06
  • 标签：
  • corstest：一个简单的CORS错误配置检查器。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • drupwn：Drupal枚举和利用工具。