mando.me

  • slither：用Python 3编写的Solidity静态分析框架。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • dalfox：参数分析和XSS扫描工具。