badkarma

  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • metagoofil：一种用于提取公共文档元数据的信息收集工具。
  • gplist：列出有关应用的组策略的信息。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • goofile：命令行文件类型搜索
  • inquisitor：面向公司和组织的OSInt收集工具。
  • bridgekeeper：从搜索引擎LinkedIn档案中抓取员工姓名。将员工姓名转换为指定的用户名格式。