richsploit

  • dpscan：德鲁普脆弱性扫描仪。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • wmat：用于测试Webmail帐户的自动工具。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • weevely：武器化网壳。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。