owtf

  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • cewl：自定义单词表生成器
  • magescan：扫描magento站点以获取信息。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • subover：强大的子域接管工具。
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。