commix

  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • statsprocessor：一种基于逐位置马尔可夫攻击的高性能字发生器。
  • astra：RESTAPI的自动化安全测试。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • jexboss：jboss验证和利用工具。
  • apt2：自动化渗透工具包。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • mando.me：Web命令注入工具。