owtf

  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • capfuzz：捕获、模糊和拦截Web流量。
  • cisco-snmp-enumeration：自动思科SNMP枚举，暴力，配置下载和密码破解。
  • crackql：GraphQL密码暴力和模糊工具
  • linikatz：在Unix上攻击广告的工具。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • sakis3g：连接3G的一体式脚本。