windows-privesc-check

  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • ducktoolkit：橡胶鸭的编码工具。
  • crackql：GraphQL密码暴力和模糊工具
  • exploit-db：漏洞数据库（edb）-漏洞和易受攻击软件的最终存档-黑客的集合
  • sigploit：电信信号开发框架-SS7、GTP、直径和SIP。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • kadimus：LFI扫描和利用工具。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。