vane

  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • gggooglescan：执行自动搜索并以URL或主机名的形式返回搜索查询结果的Google scraper。
  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • dnsbf：在IP范围内搜索可用的域名。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • d-tect：探索现代网络。
  • identywaf：盲WAF识别工具。