mando.me

  • flashscanner：Flash XSS扫描仪。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • facebot：一个Facebook个人资料和侦察系统。
  • stackflow：通用的基于堆栈的缓冲区溢出开发工具。
  • riwifshell：网络后门-感染-浏览器。
  • XSpear：一款强大的XSS扫描器