owasp-zsc

  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • rfcat：基于RF Chipcon的攻击工具集。
  • pompem：一个python漏洞工具查找器。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • gloom：Linux渗透测试框架。
  • exploit-db：漏洞数据库（edb）-漏洞和易受攻击软件的最终存档-黑客的集合