HconSTF是一个开源的渗透测试框架,它可以用于安全测试工程中的各个阶段,目前包含的测试方法如下:

XSS attacks, SQL Injection , siXSS, CSRF, Trace XSS, RFI, LFI等

特点如下:

包含数百个工具包和一些脚本,如SQLI、XSS、Dorks等等
丰富的选项配置
包含OWASP TOP10漏洞评估
界面美观,如操作系统一样
多语言支持等等

下载地址

源链接

Hacking more

...