owasp-zsc

  • pompem：一个python漏洞工具查找器。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • sickle：一个shellcode开发工具，用于加快创建功能正常的shellcode所需的各种步骤。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • klar：Clair和Docker注册表的集成。
  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • commix：自动化的一体化操作系统命令注入和利用工具。