owtf

  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • pentmenu：一个用于侦察和DOS攻击的bash脚本。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • xwaf：自动WAF旁路工具。
  • gospider：用围棋写的快速蜘蛛网。