owasp-zsc

  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • exploit-db：漏洞数据库（edb）-漏洞和易受攻击软件的最终存档-黑客的集合
  • botb：一个容器分析和开发工具，面向戊酯和工程师。
  • preeny：一些有用的预加载库用于pwning。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。
  • shellcode-factory：用于从自定义程序集源创建和测试shellcode的工具。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。