windows-privesc-check

  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • rebind：DNS重新绑定工具
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • Katana：基于Python的Google Hacking工具
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。