commix

  • darkmysqli：多用途mysql注入工具
  • serialbrute：Java序列化蛮力攻击工具。
  • xerosploit：高效先进的中间人框架。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。
  • pyfuscation：通过替换函数名、变量和参数来混淆powershell脚本。