doona

  • thefuzz：CLI模糊工具。
  • webxploiter：一个OWASP 10大安全扫描器。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • jok3r：网络和Web Pentest框架。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。
  • bad-pdf：用错误的pdf窃取NTLM哈希。