commix

  • mooscan：Moodle LMS扫描仪。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • sqlmap：自动SQL注入和数据库接管工具
  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • pompem：一个python漏洞工具查找器。
  • ps1encode：用于生成和编码基于PowerShell的元sploit有效负载的工具。