epicwebhoneypot

  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • graphql-cop：GraphQL漏洞扫描程序。
  • credmap：创建的凭证映射器工具，用于使人们意识到凭证重用的危险。