windows-privesc-check

  • tplmap：服务器端模板自动注入检测与开发工具。
  • albatar：python中的sqli开发框架。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • delorean：中间工具中的ntp main。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。