barq

  • owasp-zsc：Shellcode/模糊代码生成器。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • subscraper：通过各种技术执行子域枚举的工具。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • klar：Clair和Docker注册表的集成。
  • webxploiter：一个OWASP 10大安全扫描器。
  • richsploit：RichFaces开发工具包。
  • trusttrees：用于DNS委派信任图的工具。