vane

  • snmp-fuzzer：snmp fuzzer使用Protos测试用例和用Perl编写的全新引擎。
  • webshag：多线程、多平台的Web服务器审计工具。
  • yasat：又一个愚蠢的审计工具。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • kitty-framework：用Python编写的模糊框架。
  • dalfox：参数分析和XSS扫描工具。