witchxtool

  • mongoaudit：强大的MongoDB审计和测试工具。
  • bloodyad：Active Directory权限提升框架。
  • k55：Linux x86_64进程注入实用程序。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • webtech：识别网站上使用的技术。
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • nray：分布式端口扫描仪。