badkarma

  • pass-station：CLI&；用于在数千个产品/供应商中搜索默认凭据的库。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • omnibus：用于情报收集、研究和工件管理的OSInt工具。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • zarp：以开发本地网络为中心的网络攻击工具。
  • kadimus：LFI扫描和利用工具。
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。