owasp-zsc

  • openvas-managerOpenVAS扫描仪和各种客户端应用程序之间的层
  • xcat一个命令行工具,用于自动利用盲目的XPath注入漏洞。
  • shellcode-factory用于从自定义程序集源创建和测试shellcode的工具。
  • stowaway安全研究人员和Pentester的多跳代理工具。
  • angrop一个ROP小工具查找器和链生成器。
  • smbrelaySMB/HTTP到SMB重放攻击工具包。
  • bsqlinjector用Ruby编写的盲SQL注入开发工具。
  • zeratool针对可利用CTF问题的自动漏洞生成(AEG)和远程标志捕获。