evil-winrm

Evil-WinRM 是一款面向渗透测试与红队行动的 Windows 远程管理（WinRM）交互式命令行工具。它基于 Ruby 实现，深度集成 PSRP 协议，支持 Kerberos 认证（含 kirbi/ccache）、Pass-the-Hash、内存加载 PowerShell 脚本/C# 程序集/Donut 载荷、动态 AMSI/ETW 绕过、SSL 加密通信及文件上传下载等功能。工具具备命令补全、路径自动完成、会话历史、日志记录和 Docker 容器化部署能力，专为 Windows 环境下的后渗透阶段设计，适用于红队演练、安全评估及合法授权的系统管理场景。