mando.me

  • xpl-search：在多个漏洞数据库中搜索漏洞！.
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • backcookie：小后门用饼干。
  • xsss：一个暴力的跨站点脚本扫描器。
  • magescan：扫描magento站点以获取信息。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。