richsploit

  • commentor：从指定的URL资源中提取所有注释。
  • cansina：基于Python的Web内容发现工具。
  • jast：只是另一个截图工具。
  • beef：重点关注Web浏览器的浏览器利用框架
  • golismero：开源Web安全测试框架。
  • themole：自动SQL注入开发工具。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。