vane

  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • domato：多姆·福泽。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • testssl.sh：测试TLS/SSL加密
  • ImXSS：Java版开源XSS漏洞测试平台
  • uw-loveimap：多线程IMAP弹跳扫描仪。
  • complemento：Pentester:Letdown是一个功能强大的TCP Flooder ReverseRaider，它是一个使用单词表扫描或反向分辨率扫描的域扫描程序，httsquash是一个HTTP服务器扫描程序、横幅抓取器和数据检索器。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。