commix

  • entropy：一套利用Netwave和GoAhead IP网络摄像头的工具。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • spaghetti：Web应用程序安全扫描程序。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。