novahot

  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • mooscan：Moodle LMS扫描仪。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • spaf：Static Php Analysis and Fuzzer.
  • letmefuckit-scanner：扫描并利用magento。