owasp-zsc

  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • routersploit：路由器利用框架。
  • entropy：一套利用Netwave和GoAhead IP网络摄像头的工具。
  • drupwn：Drupal枚举和利用工具。
  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。