witchxtool

  • pyfiscan免费的Web应用程序漏洞和版本扫描程序。
  • w3afWeb应用攻击和审计框架。
  • mitmproxy支持SSL的中间人HTTP代理
  • certipyActive Directory证书服务枚举和滥用。
  • striker攻击性信息和漏洞扫描器。
  • gopherus该工具生成gopher链接,用于在各种服务器中利用ssrf和获取rce。
  • ipsourcebypass这个Python脚本可以使用HTTP头绕过IP源限制。
  • graphql-copGraphQL漏洞扫描程序。