goohak

  • winpwn：内部Windows渗透测试/AD安全自动化。
  • easyda：简易Windows域访问脚本。
  • hbad：这个工具可以让你测试客户的心血错误。
  • Yaazhini：免费Android APK和API漏洞扫描器
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • w3af：Web应用攻击和审计框架。
  • sipvicious：用于审核SIP设备的工具
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。