epicwebhoneypot

  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • webrute：Web服务器目录暴力工具。
  • adfind：管理面板查找器。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • fakenetbios：设计用于在局域网上模拟Windows主机（Netbios）的一系列工具。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。