richsploit

  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • mitmf：用Python编写的中间人攻击框架。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • wpscan：黑盒WordPress漏洞扫描程序
  • cve-search：对已知漏洞执行本地搜索的工具。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • hqlmap：利用HQL注入的工具。