goohak

  • sipi：用于声誉数据分析的简单IP信息工具。
  • bleah：用于“智能”设备黑客攻击的BLE扫描仪。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • atscan：服务器、站点和Dork扫描仪。
  • facebookosint：OSIT工具取代facebook图形搜索。