owtf

  • stacs：静态令牌和凭证扫描器。
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • gitGraber：监控GitHub敏感信息数据泄露工具
  • zirikatu：fud有效负载生成器脚本。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。
  • facebot：一个Facebook个人资料和侦察系统。
  • s3scanner：扫描打开的S3桶并倾倒。