mando.me

  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • wig：webapp信息收集程序。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • mwebfp：大型Web指纹打印机。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。