witchxtool

  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息
  • gatecrasher：在python中开发的网络审计和分析工具。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • spartan：tchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • nsdtool：NETGEAR交换机发现工具。它包含一些额外的功能，比如蛮力和设置新密码。