badkarma

  • canari：马耳他的转型框架
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • Evaluation Tools：linux信息搜集小脚本，等级保护测评工具
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • facebookosint：OSIT工具取代facebook图形搜索。
  • cr3dov3r：搜索公开泄露的电子邮件地址+检查16个网站的信用证。
  • machinae：一种从公共网站/feed收集有关各种安全相关数据的情报的工具。
  • necromant：在Web服务器中搜索未使用的虚拟主机的python脚本。