commix

  • glue：运行一系列工具的框架。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • xsssniper：自动XSS发现工具
  • l0l：开发工具包。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。