otori

  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • pythem：python渗透测试框架。
  • webshells：网络后门。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • kernelpop：内核权限提升枚举和利用框架。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。