owasp-zsc

  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • killerbee：用于开发ZigBee和IEEE 802.15.4网络的框架和工具。
  • zirikatu：fud有效负载生成器脚本。
  • sc-make：用于自动创建shellcode的工具。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • drinkme：Shellcode测试线束。