owtf

  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • autonessus：此脚本与Nessus API通信，试图帮助实现自动扫描。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • amass：在Go中写入的深度子域枚举。
  • ftester：用于测试防火墙过滤策略和入侵检测系统（IDS）功能的工具。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。