witchxtool

  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • dripper：一种快速的异步DNS扫描器；它可以用于通过反向DNS枚举子域和枚举框。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件
  • tlsenum：A command line tool to enumerate TLS cipher-suites supported by a server.
  • python2-ldapdomaindump：通过LDAP的活动目录信息转储程序。