doona

  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • vmap：一个漏洞利用桌面查找工具。
  • beef：重点关注Web浏览器的浏览器利用框架
  • wpscan：黑盒WordPress漏洞扫描程序
  • peda：python利用gdb的开发辅助
  • mando.me：Web命令注入工具。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。