windows-privesc-check

  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。
  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。
  • webexploitationtool：跨平台Web开发工具包。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell