APubPlat

  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • drupwn：Drupal枚举和利用工具。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。