commix

  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • keye：基于内容长度差异的网站变化检测工具。
  • octopwnweb：内部pentest框架通过Pyodide提供的WebAssembly在浏览器中运行
  • vbsmin：VBScript缩微器。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • camover：一个允许泄露网络摄像头管理员密码的摄像头攻击工具。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。