owasp-zsc

  • locasploit：本地枚举和利用框架。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • hakku：用于渗透测试工具的简单框架。
  • snarf-mitm：中层攻击引擎/中继套件中的SMB人。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • crackql：GraphQL密码暴力和模糊工具