novahot

  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • kiterunner：上下文内容发现工具。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。