winpwn

  • portia在低特权帐户被破坏后,自动执行一些通常在内部网络渗透测试上执行的技术。
  • easyda简易Windows域访问脚本。
  • unix-privesc-check尝试查找错误配置,这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序(如数据库)。
  • dorkscoutGolang工具可以自动对整个互联网或特定目标进行google dork扫描。
  • spookflare加载器、滴管发生器,具有多种功能,可绕过客户端和网络端对策。
  • veil一种工具,用于生成绕过常见反病毒解决方案的元软件包有效负载。
  • voiphopperA security validation tool that tests to see if a PC can mimic the behavior of an IP Phone. It rapidly automates a VLAN Hop into the Voice VLAN.
  • lazydroid作为bash脚本编写的工具,用于促进Android评估的某些方面