novahot

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • secscan：Web应用程序扫描仪和更多实用程序。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • wmat：用于测试Webmail帐户的自动工具。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。