novahot

  • doork：被动脆弱性审核员。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。