owasp-zsc

  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • chw00t：Unices Chroot断裂工具。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • lisa.py：剥削开发瑞士军刀。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • stackflow：通用的基于堆栈的缓冲区溢出开发工具。
  • n1qlmap：N1QL开发工具。