扫描和报告可能需要很长时间
有限的工具栏和报告选项
发现新漏洞速度慢
Tenable Nessus 的售价为每年 2,790.00 美元 - 3,990 美元。
康米克斯
Commix 是一个自动化的开源工具，用于扫描和利用命令注入漏洞。通过自动化流程，Commix 提高了渗透测试的速度、覆盖范围和效率。 Commix是Command and Injection和Exploiter的缩写 ， 是扫描工具和命令注入漏洞利用器的有效组合。
混合功能
一个易于使用的工具，可自动搜索和利用命令注入缺陷
支持基于结果的命令注入（RBCI）和盲命令注入（BCIT）方法。
准确检测命令注入漏洞
运行在标准Linux、Windows和Mac操作系统、Kali Linux以及Parrot安全操作系统等其他渗透测试平台上。
模块化设计允许您添加和自定义功能以满足您的要求。
漫画缺点
对于某些命令行技能有限的用户来说可能会很困难
扫描大型或复杂应用程序时资源消耗较高
Commix 是一个免费且开源的解决方案。