vane

  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • typo-enumerator：枚举typo3版本和扩展名。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • dudley：基于块的漏洞模糊框架。
  • dark-dork-searcher：黑暗的笨蛋搜索者。
  • bsqlbf：盲SQL注入强力钳。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。