owtf

  • drupal-module-enum：枚举Drupal模块。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • striker：攻击性信息和漏洞扫描器。
  • umap：USB主机安全评估工具。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • xwaf：自动WAF旁路工具。