epicwebhoneypot

  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • wpforce：WordPress攻击套件。
  • exiv2：exif、iptc和xmp元数据操作库和工具