windows-privesc-check

  • commix：自动化的一体化操作系统命令注入和利用工具。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • entropy：一套利用Netwave和GoAhead IP网络摄像头的工具。
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • liffy：本地文件包含利用工具。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。