richsploit

  • lisa.py：剥削开发瑞士军刀。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • snare：超级下一代高级反应蜜罐。SNARE是一种网络应用蜜罐传感器，它能吸引来自互联网的各种恶意。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。