novahot

  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • hakku：用于渗透测试工具的简单框架。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • webtech：识别网站上使用的技术。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。