novahot

  • plecost：Wordpress手指打印机工具。
  • jok3r：网络和Web Pentest框架。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。