commix

  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • golismero：开源Web安全测试框架。
  • spaghetti：Web应用程序安全扫描程序。
  • pompem：一个python漏洞工具查找器。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • pentestgpt：由ChatGPT授权的渗透测试工具。它旨在自动化渗透测试过程。
  • wildpwn：Unix通配符攻击。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。