HconSTF 是一款半自动化的安全测试平台,它可以用于安全测试工程中的各个阶段。

目前包含的工具类型如下:

1. Information gathering 信息收集
2. Enumeration & Reconnaissance 枚举和侦测
3. Vulnerability assessment 漏洞评估
4. Exploitation 漏洞利用
5. Privilege escalation 权限提升
6. Reporting 输出报告

配置好了各种渗透测试插件的fire,owzap也有一款类似的浏览器叫Mantra，感觉那个略大－－，有图有真相，很好很强大～

支持各种平台~

下载地址（需翻墙）

HconSTF浏览器官网