commix

  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • sqldict：用于SQL Server的字典攻击工具。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • webtech：识别网站上使用的技术。
  • sireprat：Windows IoT Core上的远程命令执行系统。
  • winpwn：内部Windows渗透测试/AD安全自动化。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • wig：webapp信息收集程序。