novahot

  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。