owtf

  • zirikatu：fud有效负载生成器脚本。
  • flashscanner：Flash XSS扫描仪。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • AntiSpy：一款功能强大的手工杀毒辅助工具
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。