windows-privesc-check

  • remot3d：对PHP语言的简单利用。
  • sireprat：Windows IoT Core上的远程命令执行系统。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • openvas：OpenVAS扫描守护进程
  • zirikatu：fud有效负载生成器脚本。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • wifi-pumpkin：恶意Wi-Fi接入点攻击框架。