owtf

  • XSSCon：一个简洁高效的XSS扫描工具
  • thefatrat：TheFatRat a massive exploiting tool: easy tool to generate backdoor and easy tool to post exploitation attack.
  • rawr：快速评估网络资源。Web枚举器。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • evine：交互式CLI网络爬虫。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • XSpear：一款强大的XSS扫描器