novahot

  • XSSCon：一个简洁高效的XSS扫描工具
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • weirdaal：AWS攻击库。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • cybercrowl：一个python web路径扫描器工具。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。