witchxtool

  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • hbad：这个工具可以让你测试客户的心血错误。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • knxmap：knxnet/ip扫描和审计工具，用于knx家庭自动化装置。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • klar：Clair和Docker注册表的集成。