owtf

  • s3enum：Amazon S3存储桶枚举。
  • graphql-cop：GraphQL漏洞扫描程序。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • enumiax：IAX枚举器。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • uw-udpscan：多线程UDP扫描仪。