windows-privesc-check

  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • sigthief：窃取签名并一次生成一个无效签名。
  • hamster：用于HTTP会话侧插的工具。
  • bowcaster：旨在帮助开发漏洞的框架。
  • delorean：中间工具中的ntp main。
  • deathstar：使用帝国自动获取域管理。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。