adminpagefinder

  • Findomain：使用证书透明度日志查找子域名的工具
  • hbad：这个工具可以让你测试客户的心血错误。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • vsaudit：VoIP安全审计框架。
  • idswakeup：允许测试网络入侵检测系统的工具集合。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • kadimus：LFI扫描和利用工具。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。