novahot

  • nosqli：NoSQL扫描仪和注射器。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • facebot：一个Facebook个人资料和侦察系统。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。