windows-privesc-check

  • bluffy：将外壳代码转换为不同的格式。
  • subterfuge：中间人自动攻击框架
  • mando.me：Web命令注入工具。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • roputils：一个面向返回的编程工具包。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell