novahot

  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。