mando.me

  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • mitmap-old：shell脚本，用于启动具有kama功能的假AP，并启动用于数据包捕获和流量操作的ettercap。
  • armitage：用于元软件包的图形化网络攻击管理工具。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • ropeme：ROPME是一组用于生成ROP小工具和有效负载的python脚本。