badkarma

  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • phonia：只使用免费资源扫描电话号码的高级工具包。
  • wpscan：黑盒WordPress漏洞扫描程序
  • corstest：一个简单的CORS错误配置检查器。
  • doork：被动脆弱性审核员。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • fierce：一种用于定位非连续IP空间的DNS侦察工具。一个DNS扫描仪。