owasp-zsc

  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • ropeme：ROPME是一组用于生成ROP小工具和有效负载的python脚本。
  • firstexecution：在预期入口点之外执行代码的不同方法的集合。
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • kadimus：LFI扫描和利用工具。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。