commix

  • githubcloner：自动克隆用户和组织的Github存储库的脚本。
  • ropeme：ROPME是一组用于生成ROP小工具和有效负载的python脚本。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • ws-attacker：用于Web服务渗透测试的模块化框架。