mando.me

  • xssless：用python编写的自动化XSS有效负载生成器。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • WAScan：Web应用程序扫描程序。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。