旁注WEB综合检测程序（Domain）是一款功能非常强大的SQL注入工具。该工具具有WHOIS查询、上传页面批量检测、Shell上传、数据库浏览及加密解密等功能。利用该工具可以进行旁注检测、综合上传、SQL注入检测、数据库管理等操作，而虚拟主机域名查询、二级域名查询、整合读取、修改Cookies功能比较适合初级用户。
Domain工具主要包括旁注检测、综合上传、SQL注入检测、数据库管理、破解工具以及辅助工具6个模块，每个模块都有许多小功能。另外，该工具中的每个检测功能都采用多线程技术。Domain工具中各个模块的具体作用如下。
1）旁注检测模块：该模块包括虚拟主机域名查询、二级域名查询、整站目录扫描、网站批量扫描、自动检测网站排名、自动读取\修改Cookies、自动检测注入点等多种子功能，而且最新版本对该模块大部分功能已做了优化。
2）综合上传模块：综合上传模块包括动网上传漏洞、动力上传漏洞、动感购物商城、乔客上传漏洞和自定义上传等功能。
3）SQL注入检测模块：SQL注入检测模块可以对一个或多个网站进行批量扫描注入点、SQL注入猜解检测、MSSQL辅助工具、管理入口扫描、检测设置区等操作。其中批量扫描注入点可以对一个或多个网址进行检测。SQL注入检测模块虽然新增功能不太多，但是在新颖和速度上有所突破。(www.xing528.com)
4）数据库管理模块：在Domain工具中还可以对已经存在的各种数据库进行管理，如新建和浏览数据库、新建表及字段、压缩数据库、修改数据库密码、查询记录、复制数据库、增加及删除记录等。
5）破解工具：利用Domain中自带的破解工具可以破解出MD5密文和Serv-U密码等，还可以破解出Access数据库密码和Pcanywhere密码。
6）辅助工具：在Domain中自带的辅助工具包括BBSXP最新利用程序、BBSXP暴库工具、PHPwind2.利用程序、OfStar论坛利用程序、L-blog漏洞利用程序及PHPBB论坛录用程序等。利用这些工具，可以攻击相应的网站。
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
