mando.me

  • openvas：OpenVAS扫描守护进程
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • kwetza：Python脚本注入MyPrExter有效载荷的现有Android应用程序。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。