commix

  • infection-monkey：用于网络的自动化安全测试工具。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • backdoorme：一种强大的实用程序，能够通过一系列后门操作Unix机器。
  • typo-enumerator：枚举typo3版本和扩展名。
  • opensvp：实现“攻击”的安全工具，能够抵抗防火墙对协议级的攻击。
  • yawast：Yawast Antecedent Web应用程序安全工具包。