vega

  • astra：RESTAPI的自动化安全测试。
  • xsss：一个暴力的跨站点脚本扫描器。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • parameth：此工具可用于快速发现get和post参数。