badkarma

  • w3af：Web应用攻击和审计框架。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • ccrawldns：从CommonCrawl数据集中检索给定域名的唯一子域。
  • ldapenum：使用LDAP枚举域控制器。
  • hpfeeds：Honeynet项目通用验证数据馈送协议。
  • revsh：具有终端支持、数据隧道和高级数据透视功能的反向shell。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • iptv：搜索和暴力强制非法的IPTV服务器。