otori

  • spiga：可配置的Web资源扫描仪。
  • ps1encode：用于生成和编码基于PowerShell的元sploit有效负载的工具。
  • XSStrike：高级XSS检测和利用套件。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • w3af：Web应用攻击和审计框架。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。