rex

  • jaidam渗透测试工具,将作为域名列表的输入,扫描它们,确定是否使用了Wordpress或Joomla平台,最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • smplshllctrlrPHP命令注入开发工具。
  • xrop用于生成ARM、AARCH64、x86、MIPS、PPC、RISCV、SH4和SPARC的ROP小工具的工具。
  • nosqli-user-pass-enum用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • pocsuite由Knownsec安全团队开发的开源远程漏洞测试框架。
  • dr-checker针对Linux内核驱动程序的可靠漏洞检测工具。
  • tomcatwardeployerApache Tomcat Auto War部署和pwning渗透测试工具。
  • killcast操作网络中的Chromecast设备。