windows-privesc-check

  • deathstar：使用帝国自动获取域管理。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • mando.me：Web命令注入工具。
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
  • serialbrute：Java序列化蛮力攻击工具。
  • klar：Clair和Docker注册表的集成。
  • inception：一种利用IEEE1394SBP-2DMA的FireWire物理内存操作和黑客工具。
  • RapidScan：自动化多工具Web漏洞扫描器