otori

  • snarf-mitm：中层攻击引擎/中继套件中的SMB人。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。