novahot

  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • graphql-cop：GraphQL漏洞扫描程序。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • wig：webapp信息收集程序。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • xsss：一个暴力的跨站点脚本扫描器。
  • anti-xss：XSS漏洞扫描程序。