badkarma

  • pappy-proxy：Web应用程序测试的拦截代理。
  • wpscan：黑盒WordPress漏洞扫描程序
  • linkedin2username：OSINT工具：为LinkedIn上的公司生成用户名列表。
  • samplicator：将（UDP）数据报的副本发送给多个接收器，可选择抽样和欺骗。
  • FinalRecon：一个用于公开资源情报计划（Open source intelligence ）简称OSINT的网络侦察工具。
  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • gethsploit：查找易受RPC攻击的以太坊节点。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。