witchxtool

  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • drinkme：Shellcode测试线束。
  • kerberoast：Kerberoast攻击-纯python-。
  • poracle：演示填充Oracle攻击的工具。
  • btscanner：蓝牙设备扫描仪。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。