vega

  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • XSSCon：一个简洁高效的XSS扫描工具
  • graphw00f：GraphQL端点检测和引擎指纹。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • webrute：Web服务器目录暴力工具。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • anti-xss：XSS漏洞扫描程序。