windows-privesc-check

  • spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。
  • impacket-ba：用于使用网络协议的类的集合。
  • webxploiter：一个OWASP 10大安全扫描器。
  • subterfuge：中间人自动攻击框架
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • Katana：基于Python的Google Hacking工具
  • suid3num：Python脚本，它利用Python的内置模块枚举SUID二进制文件。