windows-privesc-check

  • hackredis：扫描和利用Redis服务器的简单工具。
  • suid3num：Python脚本，它利用Python的内置模块枚举SUID二进制文件。
  • klar：Clair和Docker注册表的集成。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • set：社会工程师工具包。旨在围绕社会工程进行渗透测试。
  • serialbrute：Java序列化蛮力攻击工具。