donpapi

python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。
gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
exploitpack：开发包-项目。
sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
angrop：一个ROP小工具查找器和链生成器。