novahot

  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • stews：用于枚举WebSocket的安全工具。
  • ffuf：快速网络模糊写在Go。
  • webacoo：Web后门cookie脚本工具包。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • plecost：Wordpress手指打印机工具。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • darkmysqli：多用途mysql注入工具