owtf

  • stacs：静态令牌和凭证扫描器。
  • upnpscan：扫描LAN或给定地址范围以查找支持UPNP的设备。
  • gggooglescan：执行自动搜索并以URL或主机名的形式返回搜索查询结果的Google scraper。
  • nbtool：一些用于Netbios和DNS调查、攻击和通信的工具。
  • plown：用于PLONE CMS的安全扫描仪。
  • pentmenu：一个用于侦察和DOS攻击的bash脚本。
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • w13scan：一款插件化基于流量分析的被动扫描器