novahot

  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • wpscan：黑盒WordPress漏洞扫描程序
  • xwaf：自动WAF旁路工具。
  • cent：社区版核心模板。
  • poly：多形网壳。
  • pythem：python渗透测试框架。
  • astra：RESTAPI的自动化安全测试。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。