commix

  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • webacoo：Web后门cookie脚本工具包。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • detectem：在网站上检测软件及其版本。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • massbleed：自动Pentest侦察扫描仪。