goohak

  • o365enum：针对微软O365的用户名枚举和密码枚举工具。
  • easyda：简易Windows域访问脚本。
  • wikigen：从维基百科页面生成单词表的脚本。
  • openvas：OpenVAS扫描守护进程
  • corstest：一个简单的CORS错误配置检查器。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。