witchxtool

  • massbleed：自动Pentest侦察扫描仪。
  • filefuzz：一种用于Windows的二进制文件模糊器，有几个选项。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • richsploit：RichFaces开发工具包。
  • CyberScan：Cyber​​Scan是一个开源的，网络取证渗透测试工具
  • sigthief：窃取签名并一次生成一个无效签名。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。