doona

  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • bloodyad：Active Directory权限提升框架。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • capfuzz：捕获、模糊和拦截Web流量。
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • brutexss：跨站点脚本BruteForcer。