hetty

描述：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
类别：
- proxy
- webapp
版本：134.f60202e
官网：
更新：2022-03-06
标签：

jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
sitadel：Web应用程序安全扫描程序。
mando.me：Web命令注入工具。
mosquito：XSS利用工具-通过HTTP代理访问受害者。
InfoG：信息收集工具
lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。