owtf

  • wups：用于Windows的UDP端口扫描仪。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • armitage：用于元软件包的图形化网络攻击管理工具。
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • commentor：从指定的URL资源中提取所有注释。
  • weirdaal：AWS攻击库。
  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器