badkarma

  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • webxploiter：一个OWASP 10大安全扫描器。
  • gitmails：在版本控制主机服务中收集git提交电子邮件的信息收集工具。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • spade：一个通用的互联网实用程序包，具有一些额外的功能来帮助追踪垃圾邮件和其他形式的互联网骚扰的来源。
  • nohidy：系统管理最好的朋友，多平台审计工具。
  • tcpflow：捕获作为TCP连接的一部分传输的数据，然后方便地存储数据
  • sawef：发送攻击Web表单。