rex

  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • sqlmap：自动SQL注入和数据库接管工具
  • dr-checker：针对Linux内核驱动程序的可靠漏洞检测工具。
  • RapidScan：自动化多工具Web漏洞扫描器
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • zarp：以开发本地网络为中心的网络攻击工具。
  • set：社会工程师工具包。旨在围绕社会工程进行渗透测试。
  • bowcaster：旨在帮助开发漏洞的框架。