otori

  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • evilclippy：用于创建恶意MS Office文档的跨平台助手。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • weevely：武器化网壳。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。