commix

  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • mutator：这个项目的目标是成为一个带有激素的单词表突变者，这意味着一些突变将被应用到已经完成的结果中，从而产生如下结果：Corporation->；c0rp0r4t10n_2012
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。