Evil-WinRM

  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • jynx2：原始jynx ld_预加载rootkit的扩展
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • rrs：反向（连接）远程外壳。它不会监听传入的连接，而是连接到监听器（RRS处于监听模式）。有TTY支持等等。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • adape-script：Active Directory评估和权限提升脚本。
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。