owasp-zsc

  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。