richsploit

  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • thefatrat：TheFatRat a massive exploiting tool: easy tool to generate backdoor and easy tool to post exploitation attack.
  • fuzzbunch：NSA攻击框架
  • XSStrike：高级XSS检测和利用套件。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击