witchxtool

  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • testssl：测试TLS/SSL加密。
  • creak：中毒，重置，欺骗，重定向MITM脚本。
  • subover：强大的子域接管工具。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。