goohak

  • shellpop：生成简单而复杂的反向或绑定shell命令。
  • passhunt：在驱动器中搜索包含密码的文档。
  • githubcloner：自动克隆用户和组织的Github存储库的脚本。
  • yasat：又一个愚蠢的审计工具。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • bss：蓝牙堆栈粉碎器/引信
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。