epicwebhoneypot

  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • remot3d：对PHP语言的简单利用。
  • parameth：此工具可用于快速发现get和post参数。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。