mando.me

  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • mwebfp：大型Web指纹打印机。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • webshag：多线程、多平台的Web服务器审计工具。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。