owtf

  • shuffledns：用围棋编写的massdns的包装器，允许您枚举有效的子域。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • clair：容器的漏洞静态分析。
  • configpush：这是一个跨越/8大小网络的工具，可以快速向Cisco设备发送带有默认或其他指定团体字符串的snmpset请求。
  • mentalist：用于生成自定义单词列表的图形工具。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。