windows-privesc-check

  • subterfuge：中间人自动攻击框架
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • eyepwn：利用eye fi helper目录遍历漏洞
  • dontgo403：绕过40X响应代码的工具。。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell