owtf

  • webexploitationtool：跨平台Web开发工具包。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • hackersh：使用类似pythonnect的语法的shell，包括常用安全工具的包装器。
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • amass：在Go中写入的深度子域枚举。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • fbht：Facebook黑客工具