vane

  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • yasat：又一个愚蠢的审计工具。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • shareenum：从Windows主机枚举共享的工具。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • nosqli：NoSQL扫描仪和注射器。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。