goohak

  • pass-station：CLI&；用于在数千个产品/供应商中搜索默认凭据的库。
  • socialpwned：OSIT工具，可以从目标用户那里获取发布在社交网络上的电子邮件。
  • id-entify：搜索与域相关的信息：电子邮件-IP地址-域-网络技术信息-防火墙类型-NS和MX记录。
  • pwned-search：密码API查找。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • kubestriker：Kubernetes的快速安全审计工具。
  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • ilo4-toolbox：HPE ILO4分析工具箱。