witchxtool

  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • spike-fuzzer：免疫安全委员会在C.
  • mooscan：Moodle LMS扫描仪。
  • weirdaal：AWS攻击库。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • forkingportscanner：用Perl编写的简单快速的分叉端口扫描器。一次只能扫描一台主机，分叉在指定的端口范围内完成。或者在默认范围1-65535上。能够扫描UDP或TCP，默认为TCP。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。