goohak

  • cardpwn：查找信用卡信息的OSINT工具。
  • pyssltest：一个Python多线程脚本，使用QualysSslabsAPI测试SSL缺陷。
  • ssl-phuck3r：全为中间人攻击的一个脚本。
  • aws-inventory：发现在AWS帐户中创建的资源。
  • traceroute：跟踪数据包在IP网络上采取的路由
  • blackeye：最完整的网络钓鱼工具，32个模板+1可自定义。
  • shosubgo：使用Shodan API抓取子域的小工具。
  • netdiscover：一种主动/被动地址侦察工具，主要是为那些没有DHCP服务器的无线网络而开发的，当您进行监视时。它也可用于集线器/交换网络。