owtf

  • nfspy：一个python库，用于在装载NFS共享时自动伪造NFS凭证。
  • cangibrina：仪表板查找器。
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • h2t：扫描网站并建议应用安全标题。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • tactical-exploitation：现代战术开发工具包。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。