richsploit

  • corstest：一个简单的CORS错误配置检查器。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • rupture：用于破解和其他基于压缩的加密攻击的框架。
  • pykek：Kerberos利用工具包。
  • xwaf：自动WAF旁路工具。
  • python-jsbeautifier：javascript无模糊和美化器
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。