doona

  • netexec：Windows/Active Directory环境最重要的工具。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • metasploit-autopwn：元sploit的db_autodown插件。
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • exploitdb：攻击性安全漏洞利用数据库存档