owtf

  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • dirble：快速目录扫描和刮削工具。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • swarm：分布式渗透测试工具。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。