novahot

  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • sawef：发送攻击Web表单。