hoppy

  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • harpoon：用于开放源代码和威胁情报的CLI工具。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • sn1per：自动Pentest侦察扫描仪。
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。