epicwebhoneypot

  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • astra：RESTAPI的自动化安全测试。
  • webxploiter：一个OWASP 10大安全扫描器。
  • backcookie：小后门用饼干。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。