riwifshell

  • powerstager：使用PowerShell的有效负载稳定器。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • GetDroid：一个恶意Android APK生成器（反弹Shell），并通过Ngrok沟通。
  • stews：用于枚举WebSocket的安全工具。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。