witchxtool

  • Findomain：使用证书透明度日志查找子域名的工具
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • passhunt：在驱动器中搜索包含密码的文档。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • mitmap-old：shell脚本，用于启动具有kama功能的假AP，并启动用于数据包捕获和流量操作的ettercap。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。