hoppy

  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • testssl：测试TLS/SSL加密。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • vault-scanner：瑞士军刀黑客。
  • zgrab2：去应用层扫描器。
  • XSSCon：一个简洁高效的XSS扫描工具
  • thcrut：网络发现和操作系统指纹工具。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。