novahot

  • snuck：自动XSS过滤器旁路。
  • dpscan：德鲁普脆弱性扫描仪。
  • bsqlbf：盲SQL注入强力钳。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • adfind：管理面板查找器。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。