badkarma

  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • nsdtool：NETGEAR交换机发现工具。它包含一些额外的功能，比如蛮力和设置新密码。
  • thc-smartbrute：此工具查找智能卡中实现的未记录和秘密命令。
  • GitMiner：GitHub敏感信息泄露的高级挖掘工具。
  • gasmask：一体式信息收集工具-OSInt。
  • hyenae：柔性平台独立分组生成器
  • mildew：Dotmil子域发现工具，可从国防部官方网站目录和证书透明日志中获取域。