goohak

  • Traxss：自动化的XSS漏洞扫描程序
  • detectem：在网站上检测软件及其版本。
  • HackBar：HackBar是一个Burpsuite插件，支持SQL注入、XSS、WEB SHELL、反弹SHELL等功能。
  • lazydroid：作为bash脚本编写的工具，用于促进Android评估的某些方面
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • jsql：用于从远程服务器查找数据库信息的轻量级应用程序。
  • check-weak-dh-ssh：Debian OpenSSL弱客户端Diffie-Hellman交换检查器。
  • python2-shodan：Shodan的python库和命令行实用程序（https://developer.shodan.io）。