comission

  • cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • simple-lan-scan3：一个简单的python3脚本，利用scapy发现网络上的实时主机。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。