vane

  • identywaf：盲WAF识别工具。
  • http-fuzz：一个简单的HTTP引信。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • uatester：用户代理字符串测试仪
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • comission：白盒CMS分析。