donpapi

shellnoob：简化shellcode编写和调试的工具包
certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
padbuster：用于执行填充Oracle攻击的自动脚本。
chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
cve-search：对已知漏洞执行本地搜索的工具。
bowcaster：旨在帮助开发漏洞的框架。
lethalhta：使用DCOM和HTA的横向移动技术。
armitage：用于元软件包的图形化网络攻击管理工具。