witchxtool

  • fusil：用于编写模糊程序的python库。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • badkarma：高级网络侦察工具包。
  • msfenum：元sploit自动辅助脚本。
  • peda：python利用gdb的开发辅助
  • termineter：智能电表测试框架
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。