commix

  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。
  • simple-ducky：有效载荷发生器。
  • sigthief：窃取签名并一次生成一个无效签名。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。