Evil-WinRM
Pentest e Active Directory
Código aberto Uso autorizado
O que é o Evil-WinRM
Shell remoto para Windows sobre o WinRM, voltado a testes de intrusão, com envio e download de arquivos e carregamento de scripts PowerShell na sessão.
Recursos principais
- Shell interativo sobre WinRM
- Envio e download de arquivos
- Carregamento de scripts PowerShell na sessão
- Autenticação por senha, hash NTLM, certificado e Kerberos
- Histórico de comandos e autocompletar
Área de atuação
Pentest e Active Directory: Exploração, pós-exploração e análise de ambientes Windows e Active Directory.
O Evil-WinRM executa ações de ataque. Use-o apenas em sistemas próprios, em laboratórios ou com autorização formal e escopo definido: testar sistemas de terceiros sem permissão é crime no Brasil (Lei 12.737/2012).
WinRMWindowspós-exploraçãoActive-DirectoryRuby
Acessar o site oficial