windows-privesc-check

  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • beef：重点关注Web浏览器的浏览器利用框架
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • openvas-cli：OpenVAS命令行界面
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • bbqsql：SQL注入利用工具。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。