winexe

  • tcpxtract：从网络流量中提取文件的工具。
  • usernamer：根据提供的名称生成用户名/登录名的pentest工具。
  • rr：记录和重放框架。
  • rpcsniffer：在给定的RPC服务器进程中嗅探Windows RPC消息。
  • regreport：Windows注册表取证分析工具。
  • powershdll：使用rundll32运行PowerShell。绕过软件限制。
  • cloakify：简单的数据过滤；避开DLP/MLS设备；分析师的社会工程；避开AV检测。
  • netkit-rwho：远程WHO客户机和服务器（带Debian补丁）。