windows-privesc-check

  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • openvas：OpenVAS扫描守护进程
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • dotdotpwn：横向目录引信
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • zirikatu：fud有效负载生成器脚本。