owtf

  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • kube-hunter：在Kubernetes集群中寻找安全弱点。
  • portia：在低特权帐户被破坏后，自动执行一些通常在内部网络渗透测试上执行的技术。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • ssllabs-scan：用于SSL实验室API的命令行客户端
  • x-scan：一种通用的网络漏洞扫描器，用于通过多线程方法扫描特定IP地址范围或独立计算机的网络漏洞，支持插件。
  • fscan：安全审计工具。