novahot

  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • bsqlbf：盲SQL注入强力钳。
  • corstest：一个简单的CORS错误配置检查器。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • XSS-Freak：基于python3的XSS扫描器
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。