windows-privesc-check

  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • swarm：分布式渗透测试工具。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • agafi：一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • sc-make：用于自动创建shellcode的工具。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • office-dde-payloads：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。
  • sickle：一个shellcode开发工具，用于加快创建功能正常的shellcode所需的各种步骤。