rex

  • searchsploit：官方利用数据库搜索工具。
  • spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • lisa.py：剥削开发瑞士军刀。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • rupture：用于破解和其他基于压缩的加密攻击的框架。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。