richsploit

  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • webshells：网络后门。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • second-order：二阶子域接管扫描程序。
  • opensvp：实现“攻击”的安全工具，能够抵抗防火墙对协议级的攻击。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • binex：格式字符串利用构建工具。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。