owtf

  • clusterd：自动化应用服务器攻击的指纹识别、侦察和利用阶段。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • scanssh：快速的ssh服务器和开放的代理扫描器。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • intersect：开发后框架
  • ftp-scanner：多线程FTP扫描仪/强力钳。在Linux、OpenBSD和Solaris上测试。
  • multiscanner：模块化文件扫描/分析框架。
  • ratproxy：被动Web应用程序安全评估工具