doona

  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • fs-exploit：格式字符串漏洞生成。
  • sps：Linux包制作工具。支持ipv4、ipv6（包括扩展头）和ipv4上的隧道ipv6。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • evilclippy：用于创建恶意MS Office文档的跨平台助手。
  • ratproxy：被动Web应用程序安全评估工具