epicwebhoneypot

  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • swarm：分布式渗透测试工具。