epicwebhoneypot

  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • dontgo403：绕过40X响应代码的工具。。
  • sagan：类似于Snort的日志分析引擎。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。