owtf

  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • enum-shares：工具，用于枚举整个网络和自定义用户帐户下的共享文件夹。
  • python2-shodan：Shodan的python库和命令行实用程序（https://developer.shodan.io）。
  • shellz：一个快速简单生成常见revshell的脚本。
  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。
  • katana-pd：爬行和爬行框架。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • ipmipwn：IPMI密码0攻击工具。