commix

  • fuzzbunch：NSA攻击框架
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。
  • torctl：用于通过Tor网络重定向所有流量的脚本。
  • penbox：一个渗透测试框架——所有工具的工具。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • plecost：Wordpress手指打印机工具。
  • cansina：基于Python的Web内容发现工具。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。