windows-privesc-check

  • wildpwn：Unix通配符攻击。
  • autosploit：自动利用远程主机。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • hcraft：HTTP Vuln请求编制器
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • agafi：一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。