windows-privesc-check

  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • albatar：python中的sqli开发框架。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • wpforce：WordPress攻击套件。
  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。