owasp-zsc

  • sipvicious：用于审核SIP设备的工具
  • suid3num：Python脚本，它利用Python的内置模块枚举SUID二进制文件。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • cisco-global-exploiter：针对Cisco Internetwork操作系统（IOS）和Catalyst产品中多个漏洞的Perl脚本。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • shellcode-factory：用于从自定义程序集源创建和测试shellcode的工具。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。