rex

  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • certipy：Active Directory证书服务枚举和滥用。
  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
  • cisco-global-exploiter：针对Cisco Internetwork操作系统（IOS）和Catalyst产品中多个漏洞的Perl脚本。
  • pykek：Kerberos利用工具包。
  • sc-make：用于自动创建shellcode的工具。
  • sireprat：Windows IoT Core上的远程命令执行系统。