richsploit

  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • fbht：Facebook黑客工具
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • hcraft：HTTP Vuln请求编制器
  • gloom：Linux渗透测试框架。
  • killcast：操作网络中的Chromecast设备。