badkarma

  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • python-cymruwhois：whois.cymru.com服务的Python客户端
  • hackredis：扫描和利用Redis服务器的简单工具。
  • snmpattack：SNMP扫描器和攻击工具。
  • peepingtom：网站截图工具。很像目击证人。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • gasmask：一体式信息收集工具-OSInt。