novahot

  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • comission：白盒CMS分析。