doona

  • w13scan：一款插件化基于流量分析的被动扫描器
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • portmanteau：一种实验性的Unix驱动程序ioctl安全工具，可用于模糊和发现设备驱动程序攻击面。
  • domained：多功能子域名枚举工具
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • fs-exploit：格式字符串漏洞生成。
  • hamster：用于HTTP会话侧插的工具。
  • xrop：用于生成ARM、AARCH64、x86、MIPS、PPC、RISCV、SH4和SPARC的ROP小工具的工具。