owasp-zsc

  • sipvicious用于审核SIP设备的工具
  • suid3numPython脚本,它利用Python的内置模块枚举SUID二进制文件。
  • doona一个残暴的叉子利用探测器工具(床)。
  • cisco-global-exploiter针对Cisco Internetwork操作系统(IOS)和Catalyst产品中多个漏洞的Perl脚本。
  • nimbostratus用于指纹识别和利用亚马逊云基础设施的工具。
  • padbuster用于执行填充Oracle攻击的自动脚本。
  • shellcode-factory用于从自定义程序集源创建和测试shellcode的工具。
  • encodeshellcode这是一个32位x86 shellcode的编码工具,在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时,它可以帮助研究人员。