vane

  • parameth此工具可用于快速发现get和post参数。
  • sstimap具有交互式界面的自动SSTI检测工具。
  • sharesniffer用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • dnsspider利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • proxybroker代理[Finder | Checker | Server]。HTTP(S)&;袜子
  • webhandler一个PHP系统函数的处理程序,也是另一个“netcat”处理程序。
  • sublist3r一种用于渗透测试的快速子域枚举工具。
  • lfisuite全自动LFI剥削器(+reverse shell)和扫描仪。