doona

  • cmseek：CMS（内容管理系统）检测和利用套件。
  • Katana：基于Python的Google Hacking工具
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • owasp-zsc：Shellcode/模糊代码生成器。
  • wesng：Windows攻击建议程序-下一代。
  • delorean：中间工具中的ntp main。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。