richsploit

  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • bloodyad：Active Directory权限提升框架。
  • ratproxy：被动Web应用程序安全评估工具
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • weevely：武器化网壳。