riwifshell

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • backdoorppt：将payload.exe转换为一个虚词doc（.ppt）。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。