richsploit

  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • sqldict：用于SQL Server的字典攻击工具。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • l0l：开发工具包。