otori

  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • creak：中毒，重置，欺骗，重定向MITM脚本。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • zirikatu：fud有效负载生成器脚本。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • exploitdb：攻击性安全漏洞利用数据库存档