otori

  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • WAScan：Web应用程序扫描程序。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • agafi：一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • barq：AWS云后开发框架。