owasp-zsc

  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。
  • barq：AWS云后开发框架。
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • pompem：一个python漏洞工具查找器。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。