windows-privesc-check

  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • snarf-mitm：中层攻击引擎/中继套件中的SMB人。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • hqlmap：利用HQL注入的工具。