mando.me

  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • snare：超级下一代高级反应蜜罐。SNARE是一种网络应用蜜罐传感器，它能吸引来自互联网的各种恶意。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。
  • commentor：从指定的URL资源中提取所有注释。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • webslayer：一种专门设计用于强制Web应用程序的工具。