epicwebhoneypot

  • chankro生成一个PHP的工具,能够运行自定义二进制文件(如meterpreter)或bash脚本(p.e.reverse shell),而不使用disable_functions&open_basedir。
  • waffit识别和识别保护网站的Web应用程序防火墙(WAF)产品。
  • pshitt一个轻量级的伪造ssh服务器,用于收集入侵者发送的身份验证数据。
  • pinkertonJavaScript文件爬网程序和秘密查找器。
  • Rustbuster一个使用Rust编写的强大的Fuzzer和信息发现工具
  • eosSymfony的敌人-调试模式Symfony掠夺者。
  • laf登录区域查找器:扫描主机的登录面板。
  • LockphishLockphish是用于在锁定的屏幕上进行网络钓鱼攻击的工具,旨在获取Windows凭据,Android PIN和iPhone密码