richsploit

  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • pwncat-caleb：一个后开发平台。
  • phantom-evasion：用python编写的防病毒规避工具。
  • astra：RESTAPI的自动化安全测试。
  • hackredis：扫描和利用Redis服务器的简单工具。