richsploit

  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。