windows-privesc-check

  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • openvas-cli：OpenVAS命令行界面
  • backoori：通过Windows URI模式实现工具辅助的持久性。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • impacket-ba：用于使用网络协议的类的集合。