commix

  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • insanity：生成有效负载并控制远程机器。
  • lazydroid：作为bash脚本编写的工具，用于促进Android评估的某些方面
  • stackflow：通用的基于堆栈的缓冲区溢出开发工具。
  • filebuster：一种非常快速和灵活的网络引信。