badkarma

  • canari：马耳他的转型框架
  • dmitry：Deepmagic信息收集工具。收集有关主机的信息。它能够收集可能的子域、电子邮件地址和正常运行时间信息，并运行TCP端口扫描、whois查找等等。
  • netexec：Windows/Active Directory环境最重要的工具。
  • yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • easy-creds：一个bash脚本，它利用ettercap和其他工具来获取凭证。
  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件
  • barmie：Java RMI枚举和攻击工具。