owasp-zsc

  • shellnoob：简化shellcode编写和调试的工具包
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • sigploit：电信信号开发框架-SS7、GTP、直径和SIP。
  • wildpwn：Unix通配符攻击。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • exploit-db：漏洞数据库（edb）-漏洞和易受攻击软件的最终存档-黑客的集合
  • XSS Payloads：跨站点脚本xss payloads生成器。