owasp-zsc

  • searchsploit：官方利用数据库搜索工具。
  • entropy：一套利用Netwave和GoAhead IP网络摄像头的工具。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
  • hcraft：HTTP Vuln请求编制器
  • killerbee：用于开发ZigBee和IEEE 802.15.4网络的框架和工具。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • ctypes-sh：允许您从bash中调用共享库中的例程。