goohak

  • vcsmap：一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • flare-floss：模糊字符串解算器-自动从恶意软件中提取模糊字符串。
  • netscan2：主动/被动网络扫描仪。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • stardox：Github Stargazers信息收集工具。
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • GitMiner：GitHub敏感信息泄露的高级挖掘工具。