doona

  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • webxploiter：一个OWASP 10大安全扫描器。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • shellen：交互式Shell编码环境，轻松制作Shell代码。
  • smtp-fuzz：简单的SMTP引信。
  • sigploit：电信信号开发框架-SS7、GTP、直径和SIP。
  • stowaway：安全研究人员和Pentester的多跳代理工具。