commix

  • penbox：一个渗透测试框架——所有工具的工具。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • shodan：Shodan的python库（https://developer.shodan.io）。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • entropy：一套利用Netwave和GoAhead IP网络摄像头的工具。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。