richsploit

  • weevely：武器化网壳。
  • stews：用于枚举WebSocket的安全工具。
  • volana：Shell命令混淆以避免检测系统。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • tplmap：服务器端模板自动注入检测与开发工具。