riwifshell

  • sqid：SQL注入挖掘器。
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • python2-jsbeautifier：javascript无模糊和美化器
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • webxploiter：一个OWASP 10大安全扫描器。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。