okadminfinder

  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • hellraiser：漏洞扫描器。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • h2t：扫描网站并建议应用安全标题。
  • WebPathBrute：一个Web目录暴力探测工具
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。