evil-winrm

Evil-WinRM 是一款专为黑客和渗透测试设计的终极 WinRM shell。它基于 Ruby 语言开发，支持 PSRP（Powershell Remoting Protocol），能够实现在内存中加载 PowerShell 脚本、DLL 文件以及 C# 程序集，从而绕过部分反病毒软件检测，并且具备动态 AMSI 绕过、Pass-the-Hash 支持、Kerberos 认证等功能。此外，该项目还提供了文件上传下载进度显示、服务枚举、命令历史记录等实用特性，并且兼容 Linux 和 Windows 客户端系统，支持 Docker 部署。适用于对启用了 WinRM 服务的 Windows 服务器进行后渗透阶段的操作或合法的安全审计与管理任务。