hoppy

  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • ripdc：映射与给定IP地址或域名相关的域的脚本。
  • theharvester：用于从不同公共源（搜索引擎、PGP密钥服务器）收集电子邮件帐户和子域名的python工具。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • osi.ig：Instagram OSIT工具从Instagram帐户获取一系列信息。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • subfinder：模块化子域发现工具，可以发现任何目标的大量有效子域。