doona

  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • isf：工业开发框架是基于python的开发框架。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • killcast：操作网络中的Chromecast设备。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。