witchxtool

  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • pompem：一个python漏洞工具查找器。
  • sipscan：SIP扫描仪。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • smtptester：用于检查SMTP服务器中常见漏洞的小型python3工具。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • tachyon-scanner：快速多线程Web发现工具。