rex

  • jaidam渗透测试工具,将作为域名列表的输入,扫描它们,确定是否使用了Wordpress或Joomla平台,最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • darkd0rk3r执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • leviathan一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • gloomLinux渗透测试框架。
  • veil一种工具,用于生成绕过常见反病毒解决方案的元软件包有效负载。
  • searchsploit官方利用数据库搜索工具。
  • kwetzaPython脚本注入MyPrExter有效载荷的现有Android应用程序。
  • Evil-WinRM用于渗透测试的终极Windows远程管理shell