rex

  • bsqlinjector用Ruby编写的盲SQL注入开发工具。
  • killerbee用于开发ZigBee和IEEE 802.15.4网络的框架和工具。
  • jndi-injection-exploit一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞,如Jackson、Fastjson等。
  • armor一个简单的bash脚本,设计用于创建加密的MacOS有效负载,可以避免防病毒扫描程序。
  • exploitdb攻击性安全漏洞利用数据库存档
  • sensepost-xrdpA rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions.
  • impacket-ba用于使用网络协议的类的集合。
  • lisa.py剥削开发瑞士军刀。