rex

  • certsync在没有DRSUAPI的情况下远程转储NTDS:使用黄金证书和UnPAC哈希。
  • dontgo403绕过40X响应代码的工具。。
  • jexbossjboss验证和利用工具。
  • camover一个允许泄露网络摄像头管理员密码的摄像头攻击工具。
  • scansploit利用条形码、QRCODE、EARN13、DataMatrix。
  • shellcodecsshellcode、加载器、源和生成器的集合,提供了旨在简化开发和shellcode编程过程的文档。
  • eternal-scanner利用CVE-2017-0144(永恒蓝)的互联网扫描仪。
  • faradaysec协同渗透测试和漏洞管理平台。