commix

  • h2t：扫描网站并建议应用安全标题。
  • peda：python利用gdb的开发辅助
  • webxploiter：一个OWASP 10大安全扫描器。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • cisco-snmp-enumeration：自动思科SNMP枚举，暴力，配置下载和密码破解。
  • crackql：GraphQL密码暴力和模糊工具
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • rhodiola：通过分析推文，使用NLP生成个性化词表（又名crunch2049）。