badkarma

  • dnsrecon：python脚本，用于使用google枚举来自给定域的主机、子域和电子邮件。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • asnmap：使用ASN信息映射组织网络范围。
  • dns-parallel-prober：用于自适应并行DNS探测器的POC。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • missidentify：查找Win32应用程序的程序。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。