commix

  • octopwnweb：内部pentest框架通过Pyodide提供的WebAssembly在浏览器中运行
  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • dorkscout：Golang工具可以自动对整个互联网或特定目标进行google dork扫描。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • xsspy：Web应用程序XSS扫描仪。