owtf

  • locasploit：本地枚举和利用框架。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • passhunt：在驱动器中搜索包含密码的文档。
  • dmitry：Deepmagic信息收集工具。收集有关主机的信息。它能够收集可能的子域、电子邮件地址和正常运行时间信息，并运行TCP端口扫描、whois查找等等。
  • termineter：智能电表测试框架
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。