owasp-zsc

  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • botb：一个容器分析和开发工具，面向戊酯和工程师。