witchxtool

  • vais：SWF漏洞和信息扫描仪。
  • aquatone：对域名进行侦察的一组工具。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。