owtf

  • dependency-check：试图检测项目依赖项中包含的公开漏洞的工具。
  • spike：免疫安全委员会在C中的引信制造工具包
  • voiphopper：A security validation tool that tests to see if a PC can mimic the behavior of an IP Phone. It rapidly automates a VLAN Hop into the Voice VLAN.
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • clair：容器的漏洞静态分析。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • CyberScan：Cyber​​Scan是一个开源的，网络取证渗透测试工具
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。