windows-privesc-check

  • locasploit：本地枚举和利用框架。
  • irpas：网络间路由协议攻击套件。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • deepce：Docker枚举、权限升级和容器转义。
  • atscan：服务器、站点和Dork扫描仪。
  • commix：自动化的一体化操作系统命令注入和利用工具。