vega

  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • corstest：一个简单的CORS错误配置检查器。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。