otori

  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。