doona

  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • bss：蓝牙堆栈粉碎器/引信
  • browser-fuzzer：浏览器引信3
  • jbrofuzz：基于渗透测试需求的网络应用协议引信。
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • ratproxy：被动Web应用程序安全评估工具