novahot

  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • corsy：CORS错误配置扫描仪。
  • XSSCon：一个简洁高效的XSS扫描工具