otori

  • jok3r：网络和Web Pentest框架。
  • sigthief：窃取签名并一次生成一个无效签名。
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • spiga：可配置的Web资源扫描仪。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。