richsploit

  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • webexploitationtool：跨平台Web开发工具包。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • novahot：用于渗透测试的Webshell框架。
  • git-dumper：从网站转储git存储库的工具。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • morxtraversal：路径遍历检查工具。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。