richsploit

  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • netexec：Windows/Active Directory环境最重要的工具。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • koadic：类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。
  • beef：重点关注Web浏览器的浏览器利用框架
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • gloom：Linux渗透测试框架。