novahot

  • php-findsock-shell：php+c中的findsock shell实现。
  • bsqlbf：盲SQL注入强力钳。
  • flashscanner：Flash XSS扫描仪。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • webborer：用go编写的目录枚举工具。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。