epicwebhoneypot

  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • mando.me：Web命令注入工具。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • jast：只是另一个截图工具。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • honeypy：低互动度蜜罐。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。