mando.me

  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • cve-search：对已知漏洞执行本地搜索的工具。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • themole：自动SQL注入开发工具。