witchxtool

  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。
  • capfuzz：捕获、模糊和拦截Web流量。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • vcsmap：一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。
  • exploitpack：开发包-项目。