badkarma

  • ultimate-facebook-scraper：这是一个机器人，几乎可以抓取Facebook用户资料的所有信息。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • Scapy：用python编写的一个强大的交互式数据包操作程序
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。
  • videosnarf：一种新的PCAP分析安全评估工具
  • scrapy：一个快速的高级刮擦和网络爬行框架。