owasp-zsc

  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • creak：中毒，重置，欺骗，重定向MITM脚本。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • autosploit：自动利用远程主机。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。
  • smtptester：用于检查SMTP服务器中常见漏洞的小型python3工具。