windows-privesc-check

  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • rombuster：一种允许泄露网络路由器管理员密码的路由器攻击工具。
  • chiron：一个一体化的IPv6渗透测试框架。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • pacu：AWS开发框架，用于测试Amazon Web服务环境的安全性。
  • smbrelay：SMB/HTTP到SMB重放攻击工具包。