doona

  • sqlmap：自动SQL注入和数据库接管工具
  • shellsploit-framework：新一代开发工具包。
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。
  • fuzzowski：NCCGroup基于Sully和BooFuzz开发的网络协议模糊器。
  • netexec：Windows/Active Directory环境最重要的工具。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。