otori

  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • WAScan：Web应用程序扫描程序。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • wpforce：WordPress攻击套件。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • ruler：A tool to abuse Exchange services.
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。