doona

  • search1337：在线，轻量级利用扫描仪和下载器。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • liffy：本地文件包含利用工具。
  • wifi-pumpkin：恶意Wi-Fi接入点攻击框架。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • simple-ducky：有效载荷发生器。