owtf

  • sploitego：马耳他自我渗透测试转换。
  • jooforce：Joomla密码强力测试仪。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • network-app-stress-tester：网络应用压力测试Yammer。
  • wmat：用于测试Webmail帐户的自动工具。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。