rex

  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • openvas-scanner：openvas扫描守护进程
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • bloodyad：Active Directory权限提升框架。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。