windows-privesc-check

  • sigploit：电信信号开发框架-SS7、GTP、直径和SIP。
  • wpforce：WordPress攻击套件。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • netexec：Windows/Active Directory环境最重要的工具。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。