owtf

  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • nbtool：一些用于Netbios和DNS调查、攻击和通信的工具。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • gooscan：这是一个自动查询谷歌搜索设备的工具，但有点扭曲。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。