richsploit

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • venom：渗透测试人员的多跳代理。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • stackflow：通用的基于堆栈的缓冲区溢出开发工具。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • mooscan：Moodle LMS扫描仪。