goohak

  • lynis：加强Unix/Linux系统的安全性和系统审计工具
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • s3enum：Amazon S3存储桶枚举。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • cook：轻松创建word的排列和组合，生成复杂的单词列表和密码。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • tweets-analyzer：tweets元数据scraper&activity analyzer。