mando.me

  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • searchsploit：官方利用数据库搜索工具。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • typo3scan：列举Typo3版本和扩展。