richsploit

  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • sqldict：用于SQL Server的字典攻击工具。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • liffy：本地文件包含利用工具。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。