otori

  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • agafi：一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • armitage：用于元软件包的图形化网络攻击管理工具。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • XSS-Freak：基于python3的XSS扫描器
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。