owasp-zsc

  • certipy：Active Directory证书服务枚举和滥用。
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。