badkarma

  • prometheus-firewall：用Ruby编写的防火墙分析器
  • gvmd：绿骨漏洞管理器
  • mitm：一个简单但有效的python3脚本，通过ARP中毒执行DNS欺骗。
  • sctpscan：用于发现和安全的网络扫描仪。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • obfsproxy：用python编写的可插拔传输代理
  • lrod：执行子域枚举、端点识别等操作。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。