vane

  • tplmap：服务器端模板自动注入检测与开发工具。
  • pyssltest：一个Python多线程脚本，使用QualysSslabsAPI测试SSL缺陷。
  • find-dns：扫描网络寻找DNS服务器的工具。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • taipan：Web应用程序安全扫描程序。