Commix——自动化的一体化操作系统命令注入和利用工具

Commix （[ comm ]and [ i ]njection e[ x ]ploiter的缩写）是一个开源渗透测试工具，由Anastasios Stasinopoulos（@ancst）编写，可自动检测和利用命令注入漏洞。

 您可以访问wiki 上展示某些功能的截图集。

安装

您可以通过克隆官方 Git 存储库在任何平台上下载 commix：

$ git clone https://github.com/commixproject/commix.git commix

或者，您可以下载最新的tarball或zipball。

注意：运行commix需要Python (版本2.6、2.7或3.x )。

用法

要获取所有选项和开关的列表，请使用：

$ python commix.py -h

要获得 commix 可用选项、开关的概述和/或如何使用 commix 的基本想法，请检查用法、用法示例和过滤器绕过wiki 页面。

链接

• 用户手册：https://github.com/commixproject/commix/wiki
• 问题跟踪器：https://github.com/commixproject/commix/issues

国内下载链接