richsploit

  • autosploit：自动利用远程主机。
  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。