richsploit

  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • aclpwn：使用猎犬攻击Active Directory ACL。
  • python2-webtech：识别网站上使用的技术。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。