richsploit

  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • plecost：Wordpress手指打印机工具。
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。