commix

  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • shellcodecs：shellcode、加载器、源和生成器的集合，提供了旨在简化开发和shellcode编程过程的文档。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • list-urls：从网页中提取链接
  • parameth：此工具可用于快速发现get和post参数。