mando.me

  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • poly：多形网壳。
  • bluffy：将外壳代码转换为不同的格式。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • w3af：Web应用攻击和审计框架。