commix

  • pentestly：python和powershell内部渗透测试框架。
  • portia：在低特权帐户被破坏后，自动执行一些通常在内部网络渗透测试上执行的技术。
  • smtptester：用于检查SMTP服务器中常见漏洞的小型python3工具。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。