hoper

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • domained：多功能子域名枚举工具
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • scamper：一种主动探测互联网以分析拓扑结构和性能的工具。
  • parsero：robots.txt审计工具。
  • adidnsdump：由任何经过身份验证的用户进行Active Directory集成DNS转储。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。