windows-privesc-check

  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • webxploiter：一个OWASP 10大安全扫描器。
  • impacket-ba：用于使用网络协议的类的集合。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • certipy：Active Directory证书服务枚举和滥用。
  • rfcat：基于RF Chipcon的攻击工具集。
  • mando.me：Web命令注入工具。