windows-privesc-check

  • fport：识别未知的开放端口及其关联的应用程序。
  • dark-dork-searcher：黑暗的笨蛋搜索者。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • httpbog：一个缓慢的HTTP拒绝服务工具，其工作原理与其他攻击类似，但不是利用请求头或后数据BOG，而是通过缓慢读取响应来消耗套接字。
  • bowcaster：旨在帮助开发漏洞的框架。
  • python-winsspi：纯Python中的Windows SSPI库。
  • certipy：Active Directory证书服务枚举和滥用。