richsploit

  • corsy：CORS错误配置扫描仪。
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • firstexecution：在预期入口点之外执行代码的不同方法的集合。
  • list-urls：从网页中提取链接
  • phpsploit：一款隐蔽的后门交互shell工具
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。