commix

  • ducktoolkit：橡胶鸭的编码工具。
  • jexboss：jboss验证和利用工具。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • ipmipwn：IPMI密码0攻击工具。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • webtech：识别网站上使用的技术。