riwifshell

  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • linux-inject：用于将共享对象注入Linux进程的工具。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • xwaf：自动WAF旁路工具。
  • letmefuckit-scanner：扫描并利用magento。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • sjet：Siberas JMX开发工具包。