vane

  • h2t：扫描网站并建议应用安全标题。
  • roadlib：Azure AD和O365探索框架
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • fierce：一种用于定位非连续IP空间的DNS侦察工具。一个DNS扫描仪。
  • dirhunt：查找没有暴力行为的Web目录。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • leaklooker：使用shodan查找打开的数据库。
  • wig：webapp信息收集程序。