windows-privesc-check

  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • drinkme：Shellcode测试线束。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • vmap：一个漏洞利用桌面查找工具。
  • bloodyad：Active Directory权限提升框架。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。