owasp-zsc

  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • darkmysqli：多用途mysql注入工具
  • msfenum：元sploit自动辅助脚本。
  • kernelpop：内核权限提升枚举和利用框架。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • unibrute：多线程SQL联合bruteforcer。
  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。