otori

  • l0l：开发工具包。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • libc-database：数据库的libc偏移量，以简化利用。
  • rawr：快速评估网络资源。Web枚举器。
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。