windows-privesc-check

  • mando.me：Web命令注入工具。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。
  • routersploit：路由器利用框架。
  • evilclippy：用于创建恶意MS Office文档的跨平台助手。
  • hakku：用于渗透测试工具的简单框架。
  • crackql：GraphQL密码暴力和模糊工具
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。