richsploit

  • mando.me：Web命令注入工具。
  • subterfuge：中间人自动攻击框架
  • pwncat-caleb：一个后开发平台。
  • sqldict：用于SQL Server的字典攻击工具。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • graphql-cop：GraphQL漏洞扫描程序。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。