owtf

  • blackeye：最完整的网络钓鱼工具，32个模板+1可自定义。
  • laf：登录区域查找器：扫描主机的登录面板。
  • jsql：用于从远程服务器查找数据库信息的轻量级应用程序。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • pentmenu：一个用于侦察和DOS攻击的bash脚本。
  • empire：PowerShell和python post剥削代理。
  • oscanner：一个用Java开发的Oracle评估框架。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。