goohak

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • hakrevdns：小型快速工具，用于大规模执行反向DNS查找。
  • aztarna：用于ROS和SROS系统的封装工具。
  • proxmark：A powerful general purpose RFID tool, the size of a deck of cards, designed to snoop, listen and emulate everything from Low Frequency (125kHz) to High Frequency (13.56MHz) tags.
  • scylla：简单的信息收集引擎|查找用户名、网站、电话号码等的高级信息
  • linkfinder：在JavaScript文件中发现端点及其参数。