rex

  • sigthief：窃取签名并一次生成一个无效签名。
  • lisa.py：剥削开发瑞士军刀。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • office-dde-payloads：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。
  • openvas：OpenVAS扫描守护进程