mando.me

  • vmap：一个漏洞利用桌面查找工具。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • parameth：此工具可用于快速发现get和post参数。
  • ducktoolkit：橡胶鸭的编码工具。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。