badkarma

  • scylla：简单的信息收集引擎|查找用户名、网站、电话号码等的高级信息
  • typo-enumerator：枚举typo3版本和扩展名。
  • sublert：自动监控特定目标所部署的新子域极其TLS/SSL证书
  • machinae：一种从公共网站/feed收集有关各种安全相关数据的情报的工具。
  • thcrut：网络发现和操作系统指纹工具。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • manspider：在整个网络中搜索SMB共享上的有趣文件。搜索文件名或文件内容-支持正则表达式！
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。