richsploit

  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • shellen：交互式Shell编码环境，轻松制作Shell代码。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • cintruder：绕过Captchas的自动测试工具。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • comission：白盒CMS分析。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.