commix

  • wifi-autopwner：用于自动搜索和审核安全性较弱的Wi-Fi网络的脚本。
  • XSS-Freak：基于python3的XSS扫描器
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • peepingtom：网站截图工具。很像目击证人。
  • parameth：此工具可用于快速发现get和post参数。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。