witchxtool

  • windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • dive：用于探索docker图像中每一层的工具。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • dbusmap：这是一个枚举D-Bus端点的简单实用程序，D-Bus的NMAP。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。