epicwebhoneypot

  • metoscan用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • dsxs一个功能齐全的跨站点脚本漏洞扫描器(支持get和post参数),用100行代码编写。
  • log4j-bypassLog4j网络应用测试仪,包括WAF旁路。
  • snallygaster在HTTP服务器上扫描机密文件的工具。
  • xsser一种渗透测试工具,用于检测和开发XSS易失性。
  • directorytraversalscan检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • graphql-copGraphQL漏洞扫描程序。
  • credmap创建的凭证映射器工具,用于使人们意识到凭证重用的危险。