mando.me

  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • xrop：用于生成ARM、AARCH64、x86、MIPS、PPC、RISCV、SH4和SPARC的ROP小工具的工具。
  • arpoison：Unix ARP缓存更新实用程序