windows-privesc-check

  • bluffy：将外壳代码转换为不同的格式。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • dotdotpwn：横向目录引信
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • sqlmap：自动SQL注入和数据库接管工具