owasp-zsc

  • sipvicious：用于审核SIP设备的工具
  • roputils：一个面向返回的编程工具包。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • sireprat：Windows IoT Core上的远程命令执行系统。