rex

  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • ruler：A tool to abuse Exchange services.
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • barq：AWS云后开发框架。
  • fs-exploit：格式字符串漏洞生成。