owasp-zsc

  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • nosqli：NoSQL扫描仪和注射器。