windows-privesc-check

  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • cisco-snmp-slap：IP地址欺骗工具，以绕过保护Cisco IOS设备上的SNMP服务的ACL。
  • sqlmap：自动SQL注入和数据库接管工具
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • delorean：中间工具中的ntp main。
  • google-explorer：google mass exploit robot-进行google搜索，并解析结果以获得您定义的特定漏洞。
  • evilclippy：用于创建恶意MS Office文档的跨平台助手。