commix

  • xssya：跨站点脚本扫描程序和漏洞确认。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • dotdotpwn：横向目录引信
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • snuck：自动XSS过滤器旁路。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。