commix

  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • wpbf：多线程Wordpress强力钳。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • routersploit：路由器利用框架。