witchxtool

  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • tftp-fuzz：掌握tftp引信脚本作为ftools系列引信的一部分。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • icmpquery：发送和接收地址掩码和当前时间的ICMP查询。