owasp-zsc

  • botb：一个容器分析和开发工具，面向戊酯和工程师。
  • autosploit：自动利用远程主机。
  • rupture：用于破解和其他基于压缩的加密攻击的框架。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。