richsploit

  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • webshells：网络后门。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • novahot：用于渗透测试的Webshell框架。
  • h2t：扫描网站并建议应用安全标题。