commix

  • anti-xss：XSS漏洞扫描程序。
  • spaf：Static Php Analysis and Fuzzer.
  • imagejs：将javascript打包成有效图像文件的小工具。
  • shellcodecs：shellcode、加载器、源和生成器的集合，提供了旨在简化开发和shellcode编程过程的文档。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • cisco-global-exploiter：针对Cisco Internetwork操作系统（IOS）和Catalyst产品中多个漏洞的Perl脚本。