witchxtool

  • routerhunter：用于在Internet上查找易受攻击的路由器和设备并执行测试的工具。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • frisbeelite：基于图形用户界面的USB设备引信。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • ranger-scanner：支持安全专家访问和与基于Microsoft Windows的远程系统交互的工具。
  • powersploit：PowerShell后利用框架。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • xsssniper：自动XSS发现工具