commix

  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • spaghetti：Web应用程序安全扫描程序。
  • liffy：本地文件包含利用工具。
  • corstest：一个简单的CORS错误配置检查器。
  • poly：多形网壳。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • comission：白盒CMS分析。