richsploit

  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • peda：python利用gdb的开发辅助
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • sqid：SQL注入挖掘器。
  • windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
  • APubPlat：一款开源堡垒机项目
  • mando.me：Web命令注入工具。
  • identywaf：盲WAF识别工具。