richsploit

  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • dirstalk：德布斯特/德布的现代替代品。
  • ducktoolkit：橡胶鸭的编码工具。
  • doork：被动脆弱性审核员。
  • vnc-bypauth：VNC服务器多线程旁路认证扫描器
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • bloodyad：Active Directory权限提升框架。