harness

  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • syringe：一个通用的dll&code注入实用程序。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。
  • arcane：后门iOS软件包，并为APT存储库创建必要的资源。
  • dragon-backdoor：基于CD00R.C.的嗅探、无绑定、反向下行/执行、端口敲击服务。