richsploit

  • detectem：在网站上检测软件及其版本。
  • ropeme：ROPME是一组用于生成ROP小工具和有效负载的python脚本。
  • w3af：Web应用攻击和审计框架。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • preeny：一些有用的预加载库用于pwning。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • delorean：中间工具中的ntp main。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。