owtf

  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • phemail：一个python开源的网络钓鱼电子邮件工具，它自动化了作为社会工程测试的一部分发送网络钓鱼电子邮件的过程。
  • mingsweeper：一种网络侦察工具，设计用于方便大地址空间、高速节点发现和识别。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • webacoo：Web后门cookie脚本工具包。
  • sslmap：一个轻量级的TLS/SSL密码套件扫描器。
  • ipmipwn：IPMI密码0攻击工具。