goohak

  • wikigen：从维基百科页面生成单词表的脚本。
  • rdwarecon：用于从Microsoft远程桌面Web访问（RDWA）应用程序中提取信息的python脚本。
  • mdns-recon：用python编写的mdns recon工具。
  • dnstracer：确定给定DNS服务器从何处获取信息，并跟踪DNS服务器链
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • spaghetti：Web应用程序安全扫描程序。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • XSpear：一款强大的XSS扫描器