mando.me

  • plown：用于PLONE CMS的安全扫描仪。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • sqid：SQL注入挖掘器。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • plecost：Wordpress手指打印机工具。