vega

  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • weevely：武器化网壳。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。