novahot

  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • bbqsql：SQL注入利用工具。
  • cent：社区版核心模板。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • drupwn：Drupal枚举和利用工具。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • cangibrina：仪表板查找器。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。