windows-privesc-check

  • powersploit：PowerShell后利用框架。
  • sigthief：窃取签名并一次生成一个无效签名。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • creak：中毒，重置，欺骗，重定向MITM脚本。
  • peda：python利用gdb的开发辅助
  • libc-database：数据库的libc偏移量，以简化利用。