richsploit

  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • w3af：Web应用攻击和审计框架。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • smplshllctrlr：PHP命令注入开发工具。
  • deathstar：使用帝国自动获取域管理。
  • wpscan：黑盒WordPress漏洞扫描程序