owtf

  • yawastYawast Antecedent Web应用程序安全工具包。
  • spoofy检查是否可以根据SPF和DMARC记录伪造域列表。
  • kube-hunter在Kubernetes集群中寻找安全弱点。
  • portia在低特权帐户被破坏后,自动执行一些通常在内部网络渗透测试上执行的技术。
  • ldapdomaindump通过LDAP的活动目录信息转储程序。
  • ssllabs-scan用于SSL实验室API的命令行客户端
  • x-scan一种通用的网络漏洞扫描器,用于通过多线程方法扫描特定IP地址范围或独立计算机的网络漏洞,支持插件。
  • fscan安全审计工具。