vega

  • cansina：基于Python的Web内容发现工具。
  • dirhunt：查找没有暴力行为的Web目录。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • bsqlbf：盲SQL注入强力钳。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • xsss：一个暴力的跨站点脚本扫描器。
  • morxtraversal：路径遍历检查工具。
  • xssless：用python编写的自动化XSS有效负载生成器。