harness

  • linux-inject用于将共享对象注入Linux进程的工具。
  • microsploit使用模块metasploit包、Microsoft Office、开放式Office、宏攻击、缓冲区溢出,快速轻松地创建后门办公室攻击。
  • msvpwn通过二进制修补绕过Windows的身份验证。
  • phishery使用Word文档模板URL注入器的启用了SSL的基本身份验证凭据收割机。
  • evilpdf在PDF文档中嵌入可执行文件。
  • avet防病毒规避工具
  • backdoorme一种强大的实用程序,能够通过一系列后门操作Unix机器。
  • shellinabox实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。