otori

  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • commentor：从指定的URL资源中提取所有注释。
  • rawr：快速评估网络资源。Web枚举器。
  • webshells：网络后门。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • scansploit：利用条形码、QRCODE、EARN13、DataMatrix。
  • dalfox：参数分析和XSS扫描工具。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。