witchxtool

  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • jaadas：联合高级缺陷评估Android应用程序。
  • F-NAScan：一款网络资源扫描工具
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • gethsploit：查找易受RPC攻击的以太坊节点。
  • bbqsql：SQL注入利用工具。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。