richsploit

  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • pykek：Kerberos利用工具包。
  • yaaf：又一个管理员搜索工具。