richsploit

  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • volana：Shell命令混淆以避免检测系统。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • netexec：Windows/Active Directory环境最重要的工具。
  • snare：超级下一代高级反应蜜罐。SNARE是一种网络应用蜜罐传感器，它能吸引来自互联网的各种恶意。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。