otori

  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
  • vnc-bypauth：VNC服务器多线程旁路认证扫描器
  • suid3num：Python脚本，它利用Python的内置模块枚举SUID二进制文件。
  • serialbrute：Java序列化蛮力攻击工具。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。