mosquito

  • weevely：武器化网壳。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。