windows-privesc-check

  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • insanity：生成有效负载并控制远程机器。
  • k55：Linux x86_64进程注入实用程序。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend