richsploit

  • XSSCon：一个简洁高效的XSS扫描工具
  • poly：多形网壳。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • rawr：快速评估网络资源。Web枚举器。
  • formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • armitage：用于元软件包的图形化网络攻击管理工具。