goohak

  • WAScan：Web应用程序扫描程序。
  • Traxss：自动化的XSS漏洞扫描程序
  • cloud-buster：用于检查启用Cloudflare的站点是否存在源IP泄漏的工具。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • sn1per：自动Pentest侦察扫描仪。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • hashcheck：使用k-匿名方法在保持高度隐私的同时搜索泄露的密码。
  • hoper：跟踪url跳过rel链接以获取最后一个url。