mando.me

  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • letmefuckit-scanner：扫描并利用magento。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • darkmysqli：多用途mysql注入工具
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。