mando.me

  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • identywaf：盲WAF识别工具。
  • impacket-ba：用于使用网络协议的类的集合。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • ssrfmap：自动SSRF模糊器和开发工具。