mando.me

  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • owasp-zsc：Shellcode/模糊代码生成器。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。