windows-privesc-check

  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • insanity：生成有效负载并控制远程机器。
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • mitmap-old：shell脚本，用于启动具有kama功能的假AP，并启动用于数据包捕获和流量操作的ettercap。
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。