mando.me

  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • k55：Linux x86_64进程注入实用程序。