doona

  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • mitmap-old：shell脚本，用于启动具有kama功能的假AP，并启动用于数据包捕获和流量操作的ettercap。
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • bbqsql：SQL注入利用工具。
  • exploitpack：开发包-项目。