novahot

  • jexboss：jboss验证和利用工具。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • xwaf：自动WAF旁路工具。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。