mando.me

  • python2-jsbeautifier：javascript无模糊和美化器
  • webtech：识别网站上使用的技术。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • hackredis：扫描和利用Redis服务器的简单工具。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。