goohak

  • fsnoop：通过使用inotify机制来监视GNU/Linux系统上的文件操作的工具。其主要目的是帮助检测文件竞争条件漏洞，从第3版开始，使用可加载的DSO模块（也称为“有效负载模块”或“paymods”）对其进行攻击。
  • o-saft：一种工具，用于显示有关SSL证书的信息，并根据给定的密码列表和各种SSL配置测试SSL连接。
  • lazydroid：作为bash脚本编写的工具，用于促进Android评估的某些方面
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • msmailprobe：Office 365和Exchange枚举工具。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • email2phonenumber：一种通过电子邮件地址获取目标电话号码的OSIT工具。
  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件