epicwebhoneypot

  • mando.me：Web命令注入工具。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • suricata：一个开源的下一代入侵检测和预防引擎。
  • bbqsql：SQL注入利用工具。
  • windowsspyblocker：阻止监视和跟踪Windows。
  • xwaf：自动WAF旁路工具。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。