novahot

  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • bbqsql：SQL注入利用工具。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。