witchxtool

  • ducktoolkit：橡胶鸭的编码工具。
  • xsssniper：自动XSS发现工具
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • eigrp-tools：这是一个定制的EIGRP包生成器和嗅探器，旨在测试这一出色的Cisco路由协议的安全性和整体运行质量。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • h2t：扫描网站并建议应用安全标题。