richsploit

  • angrop：一个ROP小工具查找器和链生成器。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • sqlmap：自动SQL注入和数据库接管工具
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • tactical-exploitation：现代战术开发工具包。
  • netexec：Windows/Active Directory环境最重要的工具。