Evil-WinRM

  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • ghostdelivery：Python脚本，用于生成模糊化的.vbs脚本，该脚本提供具有持久性和windows防病毒禁用功能的有效负载（有效负载滴管）。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • agafi：一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • wesng：Windows攻击建议程序-下一代。