richsploit

  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • spaghetti：Web应用程序安全扫描程序。
  • commentor：从指定的URL资源中提取所有注释。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • simple-ducky：有效载荷发生器。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • spike-proxy：用于检测Web应用程序中漏洞的代理