Winpayloads - Python2.7

运行在Python2.7上的带有额外功能的不可检测Windows Payload生成器

像往常一样，不要将payload上传到任何在线病毒检查器

普通安装已弃用，请现在使用Docker。
docker pull charliedean07/winpayloads:latest
docker run -e LANG=C.UTF-8 --net=host -it charliedean07/winpayloads

UAC绕过 - PowerShellEmpire https://github.com/PowerShellEmpire/Empire/raw/master/data/module_source/privesc/Invoke-BypassUAC.ps1 版权（c）2015, Will Schroeder和Justin Warner。保留所有权利。
PowerUp - PowerShellEmpire https://raw.githubusercontent.com/PowerShellEmpire/PowerTools/master/PowerUp/PowerUp.ps1 版权（c）2015, Will Schroeder和Justin Warner。保留所有权利。
Invoke-Shellcode https://github.com/PowerShellMafia/PowerSploit/blob/master/CodeExecution/Invoke-Shellcode.ps1 版权（c）2012, Matthew Graeber。保留所有权利。
Invoke-Mimikatz https://github.com/PowerShellMafia/PowerSploit/blob/master/Exfiltration/Invoke-Mimikatz.ps1 版权（c）2012, Matthew Graeber。保留所有权利。
Invoke-EventVwrBypass https://github.com/enigma0x3/Misc-PowerShell-Stuff/blob/master/Invoke-EventVwrBypass.ps1 Matt Nelson (@enigma0x3)
持久化 - 在重启时添加Payload持久性
Psexec Spray - 喷射哈希直到成功连接并在目标上执行psexec payload
上传到本地Web服务器 - 轻松部署
Powershell Stager - 允许在内存中调用payload等
反沙箱技术
自定义shellcode

alt tag