riwifshell

  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • corstest：一个简单的CORS错误配置检查器。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。
  • darkmysqli：多用途mysql注入工具
  • tidos-framework：攻击性Web应用程序渗透测试框架。