novahot

  • jast：只是另一个截图工具。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • mando.me：Web命令注入工具。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • wpscan：黑盒WordPress漏洞扫描程序
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • sqlmap：自动SQL注入和数据库接管工具
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。