rex

  • arpoison：Unix ARP缓存更新实用程序
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • volana：Shell命令混淆以避免检测系统。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • pompem：一个python漏洞工具查找器。