witchxtool

  • plcscan：这是一个用python编写的工具，可以通过s7comm或modbus协议扫描PLC设备。
  • trinity：Linux系统称之为Fuzzer。
  • wildpwn：Unix通配符攻击。
  • dnsbf：在IP范围内搜索可用的域名。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。