novahot

  • ffuf：快速网络模糊写在Go。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • astra：RESTAPI的自动化安全测试。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • xsssniper：自动XSS发现工具