windows-privesc-check

  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • drinkme：Shellcode测试线束。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • bluffy：将外壳代码转换为不同的格式。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。