mando.me

  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • waybackpack：下载给定URL的整个回程机器存档。
  • sc-make：用于自动创建shellcode的工具。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • sigthief：窃取签名并一次生成一个无效签名。
  • python2-webtech：识别网站上使用的技术。
  • gloom：Linux渗透测试框架。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。