richsploit

  • graphqlmap脚本引擎,用于与graphql端点交互以进行pentesting。
  • metoscan用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • venom渗透测试人员的多跳代理。
  • wsuspect-proxy一种用于处理不安全的WSUS连接的工具。
  • wordpresscanwpscan用python+重写了一些wpseku思想。
  • stackflow通用的基于堆栈的缓冲区溢出开发工具。
  • abuse-ssl-bypass-waf通过滥用SSL/TLS密码绕过WAF。
  • mooscanMoodle LMS扫描仪。