HFish

  • XSS-Freak：基于python3的XSS扫描器
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • darkmysqli：多用途mysql注入工具
  • mwebfp：大型Web指纹打印机。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • sawef：发送攻击Web表单。