mando.me

  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • xsss：一个暴力的跨站点脚本扫描器。
  • x8：隐藏参数发现套件。
  • h2t：扫描网站并建议应用安全标题。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。