epicwebhoneypot

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • XSStrike：高级XSS检测和利用套件。
  • cmsscanner：CMS扫描仪框架。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • fbht：Facebook黑客工具
  • webrute：Web服务器目录暴力工具。