doona

  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • webshag：多线程、多平台的Web服务器审计工具。
  • mitm6：通过IPv6连接IPv4。
  • oscanner：一个用Java开发的Oracle评估框架。