richsploit

  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • sigthief：窃取签名并一次生成一个无效签名。