richsploit

  • drupalscan：简单的非侵入式Drupal扫描仪。
  • shellcode-compiler：将C/C++风格的代码编译成一个小型的、独立于位置的、无空的Windows外壳代码&；Linux。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • spiga：可配置的Web资源扫描仪。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • rupture：用于破解和其他基于压缩的加密攻击的框架。