owtf

  • anti-xss：XSS漏洞扫描程序。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • netscan：TCP/UDP/Tor端口扫描仪带有：synbacker，连接TCP/UDP和socks5（Tor连接）。
  • blackbox-scanner：带黑盒穿透测试框架的Dork扫描器和暴力变形哈希破解工具。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • dnscan：基于python单词列表的DNS子域扫描程序。
  • parampampam：此工具用于brute discover GET和POST参数。