commix

  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • parampampam：此工具用于brute discover GET和POST参数。
  • darkmysqli：多用途mysql注入工具
  • openvas-scanner：openvas扫描守护进程
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。