richsploit

  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • scansploit：利用条形码、QRCODE、EARN13、DataMatrix。