richsploit

  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • spaghetti：Web应用程序安全扫描程序。
  • plecost：Wordpress手指打印机工具。
  • xpl-search：在多个漏洞数据库中搜索漏洞！.
  • InfoG：信息收集工具
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • ratproxy：被动Web应用程序安全评估工具