novahot

  • xssya：跨站点脚本扫描程序和漏洞确认。
  • ratproxy：被动Web应用程序安全评估工具
  • sawef：发送攻击Web表单。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具