mando.me

  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • peepingtom：网站截图工具。很像目击证人。
  • InfoG：信息收集工具
  • suid3num：Python脚本，它利用Python的内置模块枚举SUID二进制文件。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。