mando.me

  • sqid：SQL注入挖掘器。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • miranda-upnp：一种基于python的通用即插即用客户端应用程序，旨在发现、查询和与UPNP设备交互。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • armitage：用于元软件包的图形化网络攻击管理工具。
  • chw00t：Unices Chroot断裂工具。