witchxtool

  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • tactical-exploitation：现代战术开发工具包。
  • zirikatu：fud有效负载生成器脚本。
  • redfang：通过强制设备的蓝牙地址的最后六个字节并调用read_remote_name（），查找无法发现的蓝牙设备。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • fping：一次ping多个主机的实用程序