richsploit

  • anti-xss：XSS漏洞扫描程序。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。
  • list-urls：从网页中提取链接
  • ssh-mitm：ssh中间人工具。
  • agafi：一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。