owasp-zsc

  • scansploit：利用条形码、QRCODE、EARN13、DataMatrix。
  • stackflow：通用的基于堆栈的缓冲区溢出开发工具。
  • sc-make：用于自动创建shellcode的工具。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • google-explorer：google mass exploit robot-进行google搜索，并解析结果以获得您定义的特定漏洞。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。