spraykatz

  • cve-search：对已知漏洞执行本地搜索的工具。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • albatar：python中的sqli开发框架。
  • windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • shellen：交互式Shell编码环境，轻松制作Shell代码。