mando.me

  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • pixload：图像有效载荷创建/注入工具。
  • mooscan：Moodle LMS扫描仪。
  • XSpear：一款强大的XSS扫描器
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • sc-make：用于自动创建shellcode的工具。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。