badkarma

  • spiga：可配置的Web资源扫描仪。
  • shosubgo：使用Shodan API抓取子域的小工具。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • WAScan：Web应用程序扫描程序。
  • tcpdump：网络监控和数据采集工具
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • xsss：一个暴力的跨站点脚本扫描器。
  • webshag：多线程、多平台的Web服务器审计工具。