badkarma

  • activedirectoryenum：通过LDAP枚举AD。
  • taipan：Web应用程序安全扫描程序。
  • zgrab：抓取横幅（可选通过TLS）。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • netsed：Small and handful utility design to alter the contents of packets forwarded thru network in real time.
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • git-wild-hunt：在github wild中查找凭据的工具，也称为git*hunt。