richsploit

  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • kwetza：Python脚本注入MyPrExter有效载荷的现有Android应用程序。
  • sqid：SQL注入挖掘器。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • morxtraversal：路径遍历检查工具。