doona

  • smtp-fuzz：简单的SMTP引信。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • atscan：服务器、站点和Dork扫描仪。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • ikeprober：工具制作ike启动器包并允许手动设置许多选项。用于查找溢出、错误条件和标识供应商
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • locasploit：本地枚举和利用框架。
  • profuzz：基于scapy的简易profinet引信。