commix

  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • penbox：一个渗透测试框架——所有工具的工具。
  • agafi：一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • venom：渗透测试人员的多跳代理。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。