sub7

  • shellinabox实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • Evil-WinRM用于渗透测试的终极Windows远程管理shell
  • pyrasite代码注入和运行python进程的内省。
  • harness交互式远程PowerShell负载。
  • trixd00r基于TCP/IP的Unix系统高级和不可见的用户后门。
  • phishery使用Word文档模板URL注入器的启用了SSL的基本身份验证凭据收割机。
  • Webshell-Sniper使用Python编写的基于终端的Webshell管理工具
  • msvpwn通过二进制修补绕过Windows的身份验证。