windows-privesc-check

  • metasploit-autopwn：元sploit的db_autodown插件。
  • ducktoolkit：橡胶鸭的编码工具。
  • arpoison：Unix ARP缓存更新实用程序
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • vnc-bypauth：VNC服务器多线程旁路认证扫描器
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。