otori

  • novahot：用于渗透测试的Webshell框架。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • drinkme：Shellcode测试线束。
  • InfoG：信息收集工具
  • lightbulb：用于审核Web应用程序防火墙的python框架。