novahot

  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • sjet：Siberas JMX开发工具包。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • second-order：二阶子域接管扫描程序。
  • laf：登录区域查找器：扫描主机的登录面板。