novahot

  • typo-enumerator：枚举typo3版本和扩展名。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • yaaf：又一个管理员搜索工具。
  • jooforce：Joomla密码强力测试仪。