windows-privesc-check

  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • eyepwn：利用eye fi helper目录遍历漏洞
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • netexec：Windows/Active Directory环境最重要的工具。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • sigthief：窃取签名并一次生成一个无效签名。