windows-privesc-check

  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • shellnoob：简化shellcode编写和调试的工具包
  • armor：一个简单的bash脚本，设计用于创建加密的MacOS有效负载，可以避免防病毒扫描程序。