novahot

  • identywaf：盲WAF识别工具。
  • jooforce：Joomla密码强力测试仪。
  • drupal-module-enum：枚举Drupal模块。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • dff-scanner：用于查找可预测资源位置路径的工具。