Evil-WinRM

  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • cymothoa：一种秘密后门工具，将后门的外壳代码注入到现有进程中。
  • spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。
  • u3-pwn：一种工具，用于自动向sandisk智能USB设备注入可执行文件，并安装默认的U3软件。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。