witchxtool

  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • gpredict：实时卫星跟踪和轨道预报应用。
  • crackql：GraphQL密码暴力和模糊工具
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • commentor：从指定的URL资源中提取所有注释。
  • thefatrat：TheFatRat a massive exploiting tool: easy tool to generate backdoor and easy tool to post exploitation attack.
  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。