windows-privesc-check

  • sipvicious：用于审核SIP设备的工具
  • msfenum：元sploit自动辅助脚本。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • rfcat：基于RF Chipcon的攻击工具集。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • camover：一个允许泄露网络摄像头管理员密码的摄像头攻击工具。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。