commix

  • drupwn：Drupal枚举和利用工具。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • venom：渗透测试人员的多跳代理。
  • xerosploit：高效先进的中间人框架。
  • binex：格式字符串利用构建工具。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。