rex

  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • libc-database：数据库的libc偏移量，以简化利用。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • cisco-snmp-enumeration：自动思科SNMP枚举，暴力，配置下载和密码破解。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • jexboss：jboss验证和利用工具。