witchxtool

  • slurp-scanner：评估S3存储桶的安全性。
  • plown：用于PLONE CMS的安全扫描仪。
  • fs-exploit：格式字符串漏洞生成。
  • uatester：用户代理字符串测试仪
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • xsspy：Web应用程序XSS扫描仪。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。