windows-privesc-check

  • autosploit：自动利用远程主机。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • shellcodecs：shellcode、加载器、源和生成器的集合，提供了旨在简化开发和shellcode编程过程的文档。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • vnc-bypauth：VNC服务器多线程旁路认证扫描器
  • set：社会工程师工具包。旨在围绕社会工程进行渗透测试。