epicwebhoneypot

  • poracle：演示填充Oracle攻击的工具。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • Clipboardme：通过链接获取和注入剪贴板内容
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • argus-clients：Argus的网络监视客户端。