novahot

  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • peepingtom：网站截图工具。很像目击证人。
  • APubPlat：一款开源堡垒机项目
  • parampampam：此工具用于brute discover GET和POST参数。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。