doona

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • zzuf：透明应用输入引信。
  • serialbrute：Java序列化蛮力攻击工具。
  • mitm6：通过IPv6连接IPv4。
  • samesame：命令行工具，生成巧妙的同形图字符串。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • shellcodecs：shellcode、加载器、源和生成器的集合，提供了旨在简化开发和shellcode编程过程的文档。
  • certipy：Active Directory证书服务枚举和滥用。