riwifshell

  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • wig：webapp信息收集程序。
  • dr0p1t-framework：创建一个滴管的框架，它可以绕过大多数AVS、一些沙盒和一些技巧。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • subjs：从URL或子域列表中获取javascript文件。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • okadminfinder：用于查找管理面板/管理登录页的工具。