vane

  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • check-weak-dh-ssh：Debian OpenSSL弱客户端Diffie-Hellman交换检查器。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • backfuzz：网络协议模糊工具包。
  • redfang：通过强制设备的蓝牙地址的最后六个字节并调用read_remote_name（），查找无法发现的蓝牙设备。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。