epicwebhoneypot

  • parampampam：此工具用于brute discover GET和POST参数。
  • jast：只是另一个截图工具。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • bsqlbf：盲SQL注入强力钳。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • dpscan：德鲁普脆弱性扫描仪。