commix

  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。