witchxtool

  • sloth-fuzzer：智能文件模糊器。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • poracle：演示填充Oracle攻击的工具。
  • bluelog：一种蓝牙扫描仪和嗅探器，用于完成单个任务，记录处于可发现模式的设备。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • s3enum：Amazon S3存储桶枚举。