hoppy

  • webanalyzeWappalyzer端口(揭示网站上使用的技术)用于自动扫描。
  • wafw00f识别和识别保护网站的Web应用程序防火墙(WAF)产品。
  • enumerid使用纯python枚举RID。
  • mildewDotmil子域发现工具,可从国防部官方网站目录和证书透明日志中获取域。
  • gitleaks审核git repos的机密和密钥。
  • iis-shortname-scanner一个IIS短名称扫描仪。
  • whitewidowSQL漏洞扫描程序。
  • adminpagefinder此python脚本在给定站点上查找大量可能的管理接口。