mando.me

  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • flashscanner：Flash XSS扫描仪。
  • liffy：本地文件包含利用工具。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。