novahot

  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • dalfox：参数分析和XSS扫描工具。
  • graphql-cop：GraphQL漏洞扫描程序。