owasp-zsc

  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • xpl-search：在多个漏洞数据库中搜索漏洞！.
  • arpoison：Unix ARP缓存更新实用程序
  • webexploitationtool：跨平台Web开发工具包。
  • kernelpop：内核权限提升枚举和利用框架。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。