commix

  • Katana：基于Python的Google Hacking工具
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • php-findsock-shell：php+c中的findsock shell实现。
  • spiga：可配置的Web资源扫描仪。
  • osslsigncode：实现Microsoft工具signtool部分功能的小工具。exe。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • preeny：一些有用的预加载库用于pwning。