commix

  • shortfuzzy：用Perl编写的Web模糊脚本。
  • entropy：一套利用Netwave和GoAhead IP网络摄像头的工具。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • sqldict：用于SQL Server的字典攻击工具。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • dirble：快速目录扫描和刮削工具。