owtf

  • clair：容器的漏洞静态分析。
  • http-fuzz：一个简单的HTTP引信。
  • superl-url：关键词URL采集工具
  • bt_audit：蓝牙审计
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • username-anarchy：渗透测试时生成用户名的工具。
  • radamsa：通用变异引信
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。