badkarma

  • knock：子域扫描仪。
  • stews：用于枚举WebSocket的安全工具。
  • vais：SWF漏洞和信息扫描仪。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • leaklooker：使用shodan查找打开的数据库。
  • opensvp：实现“攻击”的安全工具，能够抵抗防火墙对协议级的攻击。
  • exabgp：瑞士陆军网络之刀。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。