doona

  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • dalfox：参数分析和XSS扫描工具。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • thefuzz：CLI模糊工具。