doona

  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • shellen：交互式Shell编码环境，轻松制作Shell代码。
  • openvas-cli：OpenVAS命令行界面
  • xssizer：自动化XSS漏洞发现与测试工具。
  • n1qlmap：N1QL开发工具。
  • mitmproxy：支持SSL的中间人HTTP代理
  • swarm：分布式渗透测试工具。