host-extract

  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • webshells：网络后门。
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • XSS-Freak：基于python3的XSS扫描器
  • pixload：图像有效载荷创建/注入工具。
  • openvas-libraries：OpenVas库