windows-privesc-check

  • killcast：操作网络中的Chromecast设备。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • locasploit：本地枚举和利用框架。
  • openvas：OpenVAS扫描守护进程
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。