badkarma

  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件
  • necromant：在Web服务器中搜索未使用的虚拟主机的python脚本。
  • firecat：一个渗透测试工具，允许你从一个被破坏的网络中打出反向TCP隧道。
  • CyberScan：Cyber​​Scan是一个开源的，网络取证渗透测试工具
  • linkedin2username：OSINT工具：为LinkedIn上的公司生成用户名列表。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。