owtf

  • sb0x：一个简单而轻量级的渗透测试框架。
  • dnsgoblin：讨厌的生物不断地搜索DNS服务器。它使用标准的DNS查询并等待答复。
  • enum4linux：用于枚举来自Windows和Samba系统的信息的工具。
  • sparta：python-gui应用程序通过在扫描和枚举阶段帮助渗透测试人员简化了网络基础设施渗透测试。
  • sitadel：Web应用程序安全扫描程序。
  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • jexboss：jboss验证和利用工具。