harness

  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • rrs：反向（连接）远程外壳。它不会监听传入的连接，而是连接到监听器（RRS处于监听模式）。有TTY支持等等。
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • patchkit：从python强大的二进制补丁。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • evilpdf：在PDF文档中嵌入可执行文件。
  • pivotsuite：一款便携式、独立于平台且功能强大的网络数据透视工具包。
  • Webshell-Sniper：使用Python编写的基于终端的Webshell管理工具