windows-privesc-check

  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • sjet：Siberas JMX开发工具包。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • exploit-db：漏洞数据库（edb）-漏洞和易受攻击软件的最终存档-黑客的集合
  • serialbrute：Java序列化蛮力攻击工具。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • killerbee：用于开发ZigBee和IEEE 802.15.4网络的框架和工具。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。