owtf

  • hackersh：使用类似pythonnect的语法的shell，包括常用安全工具的包装器。
  • sprayhound：密码喷涂工具和Bloodhound集成。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • bbqsql：SQL注入利用工具。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…