otori

  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • xsspy：Web应用程序XSS扫描仪。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • deathstar：使用帝国自动获取域管理。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • dontgo403：绕过40X响应代码的工具。。