richsploit

  • plown：用于PLONE CMS的安全扫描仪。
  • crackql：GraphQL密码暴力和模糊工具
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • urlextractor：信息收集与管理；网站侦察。
  • spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。