vega

  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • spaf：Static Php Analysis and Fuzzer.
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。