doona

  • bss：蓝牙堆栈粉碎器/引信
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • http-fuzz：一个简单的HTTP引信。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • serialbrute：Java序列化蛮力攻击工具。