otori

  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • parameth：此工具可用于快速发现get和post参数。
  • second-order：二阶子域接管扫描程序。