commix

Commix (abreviação de [comm]and [i]njection e[x]ploiter) é uma ferramenta de teste de penetração de código aberto, escrita por Anastasios Stasinopoulos (@ancst), que automatiza a detecção e exploração de vulnerabilidades de injeção de comandos.

Você pode visitar a coleção de capturas de tela demonstrando algumas das funcionalidades na wiki.

Instalação

Você pode baixar o commix em qualquer plataforma clonando o repositório oficial Git:

$ git clone https://github.com/commixproject/commix.git commix

Alternativamente, você pode baixar o tarball ou zipball mais recentes.

Nota: Python (versão 2.6, 2.7 ou 3.x) é necessário para executar o commix.

Uso

Para obter uma lista de todas as opções e chaves use:

$ python commix.py -h

Para obter uma visão geral das opções, chaves e/ou ideias básicas disponíveis sobre como usar o commix, consulte as páginas da wiki uso, exemplos de uso e bypass de filtros.

Links

• Manual do usuário: https://github.com/commixproject/commix/wiki
• Rastreador de issues: https://github.com/commixproject/commix/issues

Traduções

• Farsi (Persa)
• Francês
• Grego
• Indonésio
• Turco