epicwebhoneypot

  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • comission：白盒CMS分析。
  • themole：自动SQL注入开发工具。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • kiterunner：上下文内容发现工具。
  • sawef：发送攻击Web表单。
  • dirstalk：德布斯特/德布的现代替代品。
  • sagan：类似于Snort的日志分析引擎。