novahot

  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • bsqlbf：盲SQL注入强力钳。
  • sqid：SQL注入挖掘器。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。