witchxtool

  • commentor：从指定的URL资源中提取所有注释。
  • Findomain：使用证书透明度日志查找子域名的工具
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • jok3r：网络和Web Pentest框架。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。