owtf

  • corsy：CORS错误配置扫描仪。
  • braa：大规模SNMP扫描仪
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • W12Scan：网络资产搜索发现引擎