otori

  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • bsqlbf：盲SQL注入强力钳。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • aclpwn：使用猎犬攻击Active Directory ACL。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • pastejacker：黑客系统与自动化的粉刺攻击。