goohak

  • winpwn：内部Windows渗透测试/AD安全自动化。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • cloudlist：用于列出来自多个云提供商的资产的工具。
  • puredns：快速域解析程序和子域brutforming与准确的通配符过滤。
  • Yaazhini：免费Android APK和API漏洞扫描器
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • letmefuckit-scanner：扫描并利用magento。
  • hbad：这个工具可以让你测试客户的心血错误。