owasp-zsc

  • lisa.py：剥削开发瑞士军刀。
  • webexploitationtool：跨平台Web开发工具包。
  • armor：一个简单的bash脚本，设计用于创建加密的MacOS有效负载，可以避免防病毒扫描程序。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • ssh-mitm：ssh中间人工具。
  • scansploit：利用条形码、QRCODE、EARN13、DataMatrix。