novahot

  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。
  • belati：传统的瑞士军刀。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • XSStrike：高级XSS检测和利用套件。
  • magescan：扫描magento站点以获取信息。
  • darkmysqli：多用途mysql注入工具
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。