commix

  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • atscan：服务器、站点和Dork扫描仪。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • python2-jsbeautifier：javascript无模糊和美化器