commix

  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • golismero：开源Web安全测试框架。
  • dorkscout：Golang工具可以自动对整个互联网或特定目标进行google dork扫描。
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • parampampam：此工具用于brute discover GET和POST参数。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
  • brutexss：跨站点脚本BruteForcer。