rex

  • locasploit：本地枚举和利用框架。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • binex：格式字符串利用构建工具。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。