novahot

  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • dirstalk：德布斯特/德布的现代替代品。
  • XSStrike：高级XSS检测和利用套件。
  • katana-pd：爬行和爬行框架。
  • swftools：SWF操作和创建实用程序的集合
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。