richsploit

  • sensepost-xrdp：A rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions.
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • drupalscan：简单的非侵入式Drupal扫描仪。