HconSTF 是一款半自动化的安全测试工具,它可以用于安全测试工程中的各个阶段。

目前包含的工具类型如下:

1. Information gathering 信息收集2. Enumeration & Reconnaissance 枚举和侦测3. Vulnerability assessment 漏洞评估4. Exploitation 漏洞利用5. Privilege escalation 权限提升6. Reporting 输出报告

浏览器内集成好了各种渗透测试插件。