owtf

  • rsmangler：rsmangler获取单词表并管理它
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • knock：子域扫描仪。
  • valhalla：Valhalla API客户端。
  • tlsx：TLS抓取器专注于基于TLS的数据收集。
  • vcsmap：一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。