riwifshell

  • webshag：多线程、多平台的Web服务器审计工具。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。