vega

  • graphql-cop：GraphQL漏洞扫描程序。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • wpscan：黑盒WordPress漏洞扫描程序
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。