owasp-zsc

  • impacket-ba：用于使用网络协议的类的集合。
  • preeny：一些有用的预加载库用于pwning。
  • ruler：A tool to abuse Exchange services.
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。