witchxtool

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • typo3scan：列举Typo3版本和扩展。
  • reconscan：网络侦察和脆弱性评估工具。
  • zzuf：透明应用输入引信。