harness

  • linux-inject：用于将共享对象注入Linux进程的工具。
  • microsploit：使用模块metasploit包、Microsoft Office、开放式Office、宏攻击、缓冲区溢出，快速轻松地创建后门办公室攻击。
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • phishery：使用Word文档模板URL注入器的启用了SSL的基本身份验证凭据收割机。
  • evilpdf：在PDF文档中嵌入可执行文件。
  • avet：防病毒规避工具
  • backdoorme：一种强大的实用程序，能够通过一系列后门操作Unix机器。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。