diff --git a/README.md b/README.md index cb7926e..812f33c 100644 --- a/README.md +++ b/README.md @@ -1,2 +1,45 @@ -# ShadowBrokers-NSA-Mirror -https://steemit.com/shadowbrokers/@theshadowbrokers/lost-in-translation # Exploits - **EARLYSHOVEL** RedHat 7.0 - 7.1 Sendmail 8.11.x exploit - **EBBISLAND (EBBSHAVE)** root RCE via RPC XDR overflow in Solaris 6, 7, 8, 9 & 10 (possibly newer) both SPARC and x86. - **ECHOWRECKER** remote Samba 3.0.x Linux exploit. - **EASYBEE** appears to be an MDaemon email server vulnerability - **EASYFUN** EasyFun 2.2.0 Exploit for WDaemon / IIS MDaemon/WorldClient pre 9.5.6 - **EASYPI** is an IBM Lotus Notes exploit that gets detected as Stuxnet - **EWOKFRENZY** is an exploit for IBM Lotus Domino 6.5.4 & 7.0.2 - **EXPLODINGCAN** is an IIS 6.0 exploit that creates a remote backdoor - **ETERNALROMANCE** is a SMB1 exploit over TCP port 445 which targets XP, 2003, Vista, 7, Windows 8, 2008, 2008 R2, and gives SYSTEM privileges (MS17-010) - **EDUCATEDSCHOLAR** is a SMB exploit (MS09-050) - **EMERALDTHREAD** is a SMB exploit for Windows XP and Server 2003 (MS10-061) - **EMPHASISMINE** is a remote IMAP exploit for IBM Lotus Domino 6.6.4 to 8.5.2 - **ENGLISHMANSDENTIST** sets Outlook Exchange WebAccess rules to trigger executable code on the client's side to send an email to other users - **EPICHERO** 0-day exploit (RCE) for Avaya Call Server - **ERRATICGOPHER** is a SMBv1 exploit targeting Windows XP and Server 2003 - **ETERNALSYNERGY** is a SMBv3 remote code execution flaw for Windows 8 and Server 2012 SP0 (MS17-010) - **ETERNALBLUE is** a SMBv2 exploit for Windows 7 SP1 (MS17-010) - **ETERNALCHAMPION** is a SMBv1 exploit - **ESKIMOROLL** is a Kerberos exploit targeting 2000, 2003, 2008 and 2008 R2 domain controllers - **ESTEEMAUDIT** is an RDP exploit and backdoor for Windows Server 2003 - **ECLIPSEDWING** is an RCE exploit for the Server service in Windows Server 2008 and later (MS08-067) - **ETRE** is an exploit for IMail 8.10 to 8.22 - **ETCETERABLUE** is an exploit for IMail 7.04 to 8.05 - **FUZZBUNCH** is an exploit framework, similar to MetaSploit - **ODDJOB** is an implant builder and C&C server that can deliver exploits for Windows 2000 and later, also not detected by any AV vendors - **EXPIREDPAYCHECK** IIS6 exploit - **EAGERLEVER** NBT/SMB exploit for Windows NT4.0, 2000, XP SP1 & SP2, 2003 SP1 & Base Release - **EASYFUN** WordClient / IIS6.0 exploit - **ESSAYKEYNOTE** - **EVADEFRED** # Utilities - **PASSFREELY** utility which "Bypasses authentication for Oracle servers" - **SMBTOUCH** check if the target is vulnerable to samba exploits like ETERNALSYNERGY, ETERNALBLUE, ETERNALROMANCE - **ERRATICGOPHERTOUCH** Check if the target is running some RPC - **IISTOUCH** check if the running IIS version is vulnerable - **RPCOUTCH** get info about windows via RPC - **DOPU** used to connect to machines exploited by ETERNALCHAMPIONS - **NAMEDPIPETOUCH** Utility to test for a predefined list of named pipes, mostly AV detection. User can add checks for custom named pipes. +https://steemit.com/shadowbrokers/@theshadowbrokers/lost-in-translation + +# Exploits + +- **EARLYSHOVEL** RedHat 7.0 - 7.1 Sendmail 8.11.x exploit +- **EBBISLAND (EBBSHAVE)** root RCE via RPC XDR overflow in Solaris 6, 7, 8, 9 & 10 (possibly newer) both SPARC and x86. +- **ECHOWRECKER** remote Samba 3.0.x Linux exploit. +- **EASYBEE** appears to be an MDaemon email server vulnerability +- **EASYFUN** EasyFun 2.2.0 Exploit for WDaemon / IIS MDaemon/WorldClient pre 9.5.6 +- **EASYPI** is an IBM Lotus Notes exploit that gets detected as Stuxnet +- **EWOKFRENZY** is an exploit for IBM Lotus Domino 6.5.4 & 7.0.2 +- **EXPLODINGCAN** is an IIS 6.0 exploit that creates a remote backdoor +- **ETERNALROMANCE** is a SMB1 exploit over TCP port 445 which targets XP, 2003, Vista, 7, Windows 8, 2008, 2008 R2, and gives SYSTEM privileges (MS17-010) +- **EDUCATEDSCHOLAR** is a SMB exploit (MS09-050) +- **EMERALDTHREAD** is a SMB exploit for Windows XP and Server 2003 (MS10-061) +- **EMPHASISMINE** is a remote IMAP exploit for IBM Lotus Domino 6.6.4 to 8.5.2 +- **ENGLISHMANSDENTIST** sets Outlook Exchange WebAccess rules to trigger executable code on the client's side to send an email to other users +- **EPICHERO** 0-day exploit (RCE) for Avaya Call Server +- **ERRATICGOPHER** is a SMBv1 exploit targeting Windows XP and Server 2003 +- **ETERNALSYNERGY** is a SMBv3 remote code execution flaw for Windows 8 and Server 2012 SP0 (MS17-010) +- **ETERNALBLUE is** a SMBv2 exploit for Windows 7 SP1 (MS17-010) +- **ETERNALCHAMPION** is a SMBv1 exploit +- **ESKIMOROLL** is a Kerberos exploit targeting 2000, 2003, 2008 and 2008 R2 domain controllers +- **ESTEEMAUDIT** is an RDP exploit and backdoor for Windows Server 2003 +- **ECLIPSEDWING** is an RCE exploit for the Server service in Windows Server 2008 and later (MS08-067) +- **ETRE** is an exploit for IMail 8.10 to 8.22 +- **ETCETERABLUE** is an exploit for IMail 7.04 to 8.05 +- **FUZZBUNCH** is an exploit framework, similar to MetaSploit +- **ODDJOB** is an implant builder and C&C server that can deliver exploits for Windows 2000 and later, also not detected by any AV vendors +- **EXPIREDPAYCHECK** IIS6 exploit +- **EAGERLEVER** NBT/SMB exploit for Windows NT4.0, 2000, XP SP1 & SP2, 2003 SP1 & Base Release +- **EASYFUN** WordClient / IIS6.0 exploit +- **ESSAYKEYNOTE** +- **EVADEFRED** + + +# Utilities + +- **PASSFREELY** utility which "Bypasses authentication for Oracle servers" +- **SMBTOUCH** check if the target is vulnerable to samba exploits like ETERNALSYNERGY, ETERNALBLUE, ETERNALROMANCE +- **ERRATICGOPHERTOUCH** Check if the target is running some RPC +- **IISTOUCH** check if the running IIS version is vulnerable +- **RPCOUTCH** get info about windows via RPC +- **DOPU** used to connect to machines exploited by ETERNALCHAMPIONS +- **NAMEDPIPETOUCH** Utility to test for a predefined list of named pipes, mostly AV detection. User can add checks for custom named pipes. diff --git a/file-listing b/file-listing new file mode 100644 index 0000000..0729c3b --- /dev/null +++ b/file-listing @@ -0,0 +1,7786 @@ +. +├── file-listing +├── oddjob +│   ├── Binaries +│   │   ├── oddjob_builder +│   │   │   ├── bin +│   │   │   │   ├── oddjob_v3_x64.dll +│   │   │   │   ├── oddjob_v3_x64.exe +│   │   │   │   ├── oddjob_v3_x86.dll +│   │   │   │   └── oddjob_v3_x86.exe +│   │   │   ├── builder +│   │   │   │   ├── oddjob_config_v3.exe +│   │   │   │   └── Projects +│   │   │   └── ODDJOB_BUilder_v3.hta +│   │   └── Payloads +│   │   ├── bigpayload.bin +│   │   ├── five_minute_beacon.bin +│   │   ├── greha_dll_x64.dll +│   │   ├── greha_dll_x86.dll +│   │   ├── OJ_Deleter_2.4.exe +│   │   ├── one_byte_payload.bin +│   │   ├── one_minute_beacon.bin +│   │   ├── process_list.bin +│   │   ├── two_minute_beacon.bin +│   │   └── zero_byte_payload.bin +│   ├── Not-For-Release +│   │   ├── hashes.txt +│   │   ├── oddjob_v3_x64.dllstrings.txt +│   │   ├── oddjob_v3_x64.exestrings.txt +│   │   ├── oddjob_v3_x86.dllstrings.txt +│   │   └── oddjob_v3_x86.exestrings.txt +│   ├── Testing-Docs +│   │   ├── ODDJOB_Testing.docx +│   │   └── tungsten_flame.txt +│   └── User-Docs +│   ├── BITSversions.xlsx +│   └── How_to_setup_IIS_7_for_ODDJOB.docx +├── README.md +├── swift +│   ├── 00503_0_254.242_2013mar02 +│   ├── 00546_0_ensbdasa-09aug2013 +│   ├── 00553_0_ensbdpix3-09aug2013 +│   ├── 00554_0_ensbdpix4-09aug2013 +│   ├── 00555_0_ensbdrtr1-2013aug09 +│   ├── 00557_0_ENSBDVPN1-02AUG2013 +│   ├── 00558_0_ENSBDVPN2-02AUG2013 +│   ├── 00559_0_ENSBDVPN5-02AUG2013 +│   ├── 00560_0_ENSBDVPN6-02AUG2013 +│   ├── 00562_0_ENSBDSW01-02AUG2013 +│   ├── 00563_0_ENSBDSW02-02AUG2013 +│   ├── 00566_0_ENSBPVPN1.txt +│   ├── 00566_1_ENSBPVPN2.txt +│   ├── 00566_2_FW1-Configuration.txt +│   ├── 00566_3_SW1-Configuration.txt +│   ├── 00566_4_SW2-Configuration.txt +│   ├── 00679_0_ENSBDVPN1-23AUG2013 +│   ├── 00687_0_ENSBDVPN2-23AUG2013 +│   ├── 00697_0_ENSBDVPN5-23AUG2013 +│   ├── 00702_0_ENSBDVPN6-23AUG2013 +│   ├── 00703_0_ensbdsslvpn1-system-2013aug15.cfg +│   ├── 00705_0_254.229-2013sep06.txt +│   ├── 00708_0_ensbdasa1-31aug2013 +│   ├── 00710_0_ensbdfw1-2013sep06 +│   ├── 00711_0_ensbdfw3-2013sep06 +│   ├── 00713_0_ensbdfw4-2013sep06 +│   ├── 00715_0_ensbdfw5-2013sep06 +│   ├── 00720_0_ensbdpix3-31aug2013 +│   ├── 00725_0_ensbdpix4-31aug2013 +│   ├── 00727_0_ensbdpix5-31aug2013 +│   ├── 00729_0_ensbdrtr1-2013sep06 +│   ├── 00734_0_ensbdsslvpn1-user-2013aug15.cfg +│   ├── DNS Zone Trans 2013_10_11.txt +│   ├── DNS Zone Trans 2013_10_17.txt +│   ├── DSL1opnotes.txt +│   ├── DSL2opnotes.txt +│   ├── DSquery Belgium DC.xlsx +│   ├── dsquery_Query_computers_from_MAIL001.txt +│   ├── DSquey Dubai enDCBACKUP.xlsx +│   ├── DSquey Egypt DC.xlsx +│   ├── DSquey END boxes and MX servers.xlsx +│   ├── DSqueyMain.xlsx +│   ├── Eastnets_Huge_Map_05_13_2010.vsd +│   ├── Eastnets_UAE_BE_Dec2010.vsd +│   ├── Employee.txt +│   ├── ~$$EN_DUBAI_ASA.~vsd +│   ├── EN_DUBAI_ASA.vsd +│   ├── EN_DUBAI_MAIN.vsd +│   ├── EN Production net 01 AUG 2013_kdmoore.xlsx +│   ├── EN Production net 01 AUG 2013.xlsx +│   ├── ENSBDSSL1-2013SEP27.xml +│   ├── ENSB DXB Passwords V2.4.xlsx +│   ├── ENSBJVPN1_cfg.txt +│   ├── ENSB UAE NW Topology V2.0.1339670413.vsd +│   ├── FATags.txt +│   ├── Important NOTES.txt +│   ├── initial_oracle_exploit.sql +│   ├── JEEPFLEA_MARKET_BE.xls +│   ├── JEEPFLEA_MARKET Implants.xlsx +│   ├── JEEPFLEA_MARKET Passwords V2.4.xlsx +│   ├── JEEPFLEA_MARKET_UAE.xlsx +│   ├── JF_M FIN Exfil.vsd +│   ├── JFM_Status.pptx +│   ├── Legend.pptx +│   ├── list_of_saa_servers_8May2013.xlsx +│   ├── NOC_firewall_passwords_30May2013.txt +│   ├── Production.txt +│   ├── ~$SB JO passwords V 2.docx +│   ├── swift_msg_queries_all.sql +│   └── VPNFW_Plan.txt +└── windows + ├── Bin + │   ├── i386-winnt-vc9 + │   │   └── release + │   │   ├── DszLpCore.exe + │   │   └── DszLp.exe + │   └── java-j2se_1.5-sun + │   └── release + │   ├── liquidlnf.jar + │   └── swing-layout-1.0.jar + ├── configure_lp.py + ├── CreateReplay.py + ├── exploits + │   ├── Easybee-1.0.1.0.fb + │   ├── Easybee-1.0.1.0.xml + │   ├── Easybee-1.0.1.exe + │   ├── Easypi-3.1.0.0.fb + │   ├── Easypi-3.1.0.0.xml + │   ├── Easypi-3.1.0.exe + │   ├── Eclipsedwing-1.5.2.0.fb + │   ├── Eclipsedwing-1.5.2.0.xml + │   ├── Eclipsedwing-1.5.2.exe + │   ├── Educatedscholar-1.0.0.0.fb + │   ├── Educatedscholar-1.0.0.0.xml + │   ├── Educatedscholar-1.0.0.exe + │   ├── Emeraldthread-3.0.0.0.fb + │   ├── Emeraldthread-3.0.0.0.xml + │   ├── Emeraldthread-3.0.0.exe + │   ├── Emphasismine-3.4.0.0.xml + │   ├── Emphasismine-3.4.0.exe + │   ├── Emphasismine-3.4.0.fb + │   ├── Englishmansdentist-1.2.0.0.fb + │   ├── Englishmansdentist-1.2.0.0.xml + │   ├── Englishmansdentist-1.2.0.exe + │   ├── Erraticgopher-1.0.1.0.fb + │   ├── Erraticgopher-1.0.1.0.xml + │   ├── Erraticgopher-1.0.1.exe + │   ├── Eskimoroll-1.1.1.0.fb + │   ├── Eskimoroll-1.1.1.0.xml + │   ├── Eskimoroll-1.1.1.exe + │   ├── Esteemaudit-2.1.0.0.xml + │   ├── Esteemaudit-2.1.0.exe + │   ├── Esteemaudit-2.1.0.fb + │   ├── Eternalromance-1.3.0.0.xml + │   ├── Eternalromance-1.3.0.exe + │   ├── Eternalromance-1.3.0.fb + │   ├── Eternalromance-1.4.0.0.xml + │   ├── Eternalromance-1.4.0.exe + │   ├── Eternalromance-1.4.0.fb + │   ├── Eternalsynergy-1.0.1.0.xml + │   ├── Eternalsynergy-1.0.1.exe + │   ├── Eternalsynergy-1.0.1.fb + │   ├── Ewokfrenzy-2.0.0.0.fb + │   ├── Ewokfrenzy-2.0.0.0.xml + │   ├── Ewokfrenzy-2.0.0.exe + │   ├── Explodingcan-2.0.2.0.xml + │   ├── Explodingcan-2.0.2.exe + │   ├── Explodingcan-2.0.2.fb + │   ├── ZIBE + │   │   ├── context_mgr.pyc + │   │   ├── __init__.pyc + │   │   ├── logs.pyc + │   │   ├── plugin_manager.pyc + │   │   ├── plugins + │   │   │   ├── common.pyc + │   │   │   ├── elist.pyc + │   │   │   ├── __init__.pyc + │   │   │   ├── job_manager.pyc + │   │   │   ├── process_services.pyc + │   │   │   ├── sam.pyc + │   │   │   ├── service_control_manager.pyc + │   │   │   └── tunnel_manager.pyc + │   │   ├── pyreadline + │   │   │   ├── clipboard + │   │   │   │   ├── __init__.pyc + │   │   │   │   ├── ironpython_clipboard.py + │   │   │   │   ├── no_clipboard.py + │   │   │   │   └── win32_clipboard.pyc + │   │   │   ├── configuration + │   │   │   │   ├── pyreadlineconfig.ini + │   │   │   │   └── startup.py + │   │   │   ├── console + │   │   │   │   ├── ansi.py + │   │   │   │   ├── console_attributes.py + │   │   │   │   ├── consolebase.py + │   │   │   │   ├── console.pyc + │   │   │   │   ├── event.pyc + │   │   │   │   ├── __init__.pyc + │   │   │   │   └── ironpython_console.py + │   │   │   ├── error.pyc + │   │   │   ├── get_doc.py + │   │   │   ├── __init__.pyc + │   │   │   ├── keysyms + │   │   │   │   ├── common.py + │   │   │   │   ├── __init__.py + │   │   │   │   ├── ironpython_keysyms.py + │   │   │   │   ├── keysyms.py + │   │   │   │   └── winconstants.py + │   │   │   ├── lineeditor + │   │   │   │   ├── history.py + │   │   │   │   ├── __init__.pyc + │   │   │   │   ├── lineobj.py + │   │   │   │   └── wordmatcher.py + │   │   │   ├── logger.pyc + │   │   │   ├── logserver.py + │   │   │   ├── modes + │   │   │   │   ├── basemode.pyc + │   │   │   │   ├── emacs.pyc + │   │   │   │   ├── __init__.pyc + │   │   │   │   ├── notemacs.pyc + │   │   │   │   └── vi.pyc + │   │   │   ├── release.pyc + │   │   │   ├── rlmain.pyc + │   │   │   ├── test + │   │   │   │   ├── common.py + │   │   │   │   ├── __init__.py + │   │   │   │   ├── test_emacs.py + │   │   │   │   ├── test_history.py + │   │   │   │   ├── test_lineeditor.py + │   │   │   │   └── test_vi.py + │   │   │   └── unicode_helper.pyc + │   │   ├── readline.pyc + │   │   ├── shell.pyc + │   │   ├── zbutil.pyc + │   │   └── zibe_errors.pyc + │   ├── Zippybeer-1.0.2.0.xml + │   ├── Zippybeer-1.0.2.fb + │   └── Zippybeer-1.0.2.py + ├── fb.py + ├── fuzzbunch + │   ├── coli.py + │   ├── command.py + │   ├── context.py + │   ├── daveplugin.py + │   ├── deployablemanager.py + │   ├── edfexecution.py + │   ├── edfmeta.py + │   ├── edfplugin.py + │   ├── env.py + │   ├── exception.py + │   ├── exma.py + │   ├── figlet.py + │   ├── fuzzbunch.py + │   ├── __init__.py + │   ├── iohandler.py + │   ├── log.py + │   ├── pluginfinder.py + │   ├── pluginmanager.py + │   ├── plugin.py + │   ├── pyreadline + │   │   ├── clipboard + │   │   │   ├── __init__.py + │   │   │   ├── ironpython_clipboard.py + │   │   │   └── win32_clipboard.py + │   │   ├── configuration + │   │   │   ├── pyreadlineconfig.ini + │   │   │   └── startup.py + │   │   ├── console + │   │   │   ├── ansi.py + │   │   │   ├── console_attributes.py + │   │   │   ├── consolebase.py + │   │   │   ├── console.py + │   │   │   ├── event.py + │   │   │   ├── __init__.py + │   │   │   └── ironpython_console.py + │   │   ├── error.py + │   │   ├── get_doc.py + │   │   ├── __init__.py + │   │   ├── keysyms + │   │   │   ├── common.py + │   │   │   ├── __init__.py + │   │   │   ├── ironpython_keysyms.py + │   │   │   ├── keysyms.py + │   │   │   └── winconstants.py + │   │   ├── lineeditor + │   │   │   ├── history.py + │   │   │   ├── __init__.py + │   │   │   ├── lineobj.py + │   │   │   └── wordmatcher.py + │   │   ├── logger.py + │   │   ├── logserver.py + │   │   ├── modes + │   │   │   ├── basemode.py + │   │   │   ├── emacs.py + │   │   │   ├── fuzzbunch.py + │   │   │   ├── __init__.py + │   │   │   ├── notemacs.py + │   │   │   └── vi.py + │   │   ├── release.py + │   │   ├── rlmain.py + │   │   └── test + │   │   ├── common.py + │   │   ├── emacs_test.py + │   │   ├── lineeditor_test.py + │   │   └── vi_test.py + │   ├── redirection.py + │   ├── session.py + │   ├── truantchild.py + │   └── util.py + ├── Fuzzbunch.xml + ├── implants + │   ├── Darkpulsar-1.1.0.9.xml + │   ├── Darkpulsar-1.1.0.exe + │   ├── Darkpulsar-1.1.0.fb + │   ├── Mofconfig-1.0.0.0.fb + │   ├── Mofconfig-1.0.0.0.xml + │   ├── Mofconfig-1.0.0.exe + │   └── pluginhelper.py + ├── lib + │   ├── resources + │   │   ├── Commandlinewrapper_Errors.xml + │   │   ├── Common.xsd + │   │   ├── EDF_Errors.xml + │   │   ├── Truantchild0.xsd + │   │   └── Truantchild1.xsd + │   ├── x64-Windows + │   │   ├── adfw-2.dll + │   │   ├── cnli-1.dll + │   │   ├── coli-0.dll + │   │   ├── crli-0.dll + │   │   ├── dmgd-1.dll + │   │   ├── dmgd-4.dll + │   │   ├── exma-1.dll + │   │   ├── iconv.dll + │   │   ├── libcurl.dll + │   │   ├── libeay32.dll + │   │   ├── libxml2.dll + │   │   ├── pcre-0.dll + │   │   ├── pcrecpp-0.dll + │   │   ├── pcreposix-0.dll + │   │   ├── posh-0.dll + │   │   ├── pytrch.py + │   │   ├── _pytrch.pyd + │   │   ├── ssleay32.dll + │   │   ├── tibe-2.dll + │   │   ├── trch-1.dll + │   │   ├── trfo-2.dll + │   │   ├── tucl-1.dll + │   │   ├── ucl.dll + │   │   ├── xdvl-0.dll + │   │   └── zlib1.dll + │   └── x86-Windows + │   ├── adfw-2.dll + │   ├── adfw.dll + │   ├── cnli-0.dll + │   ├── cnli-1.dll + │   ├── coli-0.dll + │   ├── crli-0.dll + │   ├── dmgd-1.dll + │   ├── dmgd-4.dll + │   ├── esco-0.dll + │   ├── exma-1.dll + │   ├── exma.dll + │   ├── iconv.dll + │   ├── libcurl.dll + │   ├── libeay32.dll + │   ├── libiconv-2.dll + │   ├── libxml2.dll + │   ├── pcla-0.dll + │   ├── pcre-0.dll + │   ├── pcrecpp-0.dll + │   ├── pcreposix-0.dll + │   ├── posh-0.dll + │   ├── posh.dll + │   ├── pytrch.py + │   ├── _pytrch.pyd + │   ├── riar-2.dll + │   ├── riar.dll + │   ├── ssleay32.dll + │   ├── tibe-1.dll + │   ├── tibe-2.dll + │   ├── tibe.dll + │   ├── trch-0.dll + │   ├── trch-1.dll + │   ├── trch.dll + │   ├── trfo-0.dll + │   ├── trfo-2.dll + │   ├── trfo.dll + │   ├── tucl-1.dll + │   ├── tucl.dll + │   ├── ucl.dll + │   ├── xdvl-0.dll + │   ├── zibe.dll + │   └── zlib1.dll + ├── listeningposts + ├── payloads + │   ├── Doublepulsar-1.3.1.0.xml + │   ├── Doublepulsar-1.3.1.exe + │   ├── Doublepulsar-1.3.1.fb + │   ├── Jobadd-1.1.1.0.fb + │   ├── Jobadd-1.1.1.0.xml + │   ├── Jobadd-1.1.1.exe + │   ├── Jobdelete-1.1.1.0.fb + │   ├── Jobdelete-1.1.1.0.xml + │   ├── Jobdelete-1.1.1.exe + │   ├── Joblist-1.1.1.0.fb + │   ├── Joblist-1.1.1.0.xml + │   ├── Joblist-1.1.1.exe + │   ├── Pcdlllauncher-2.3.1.0.xml + │   ├── Pcdlllauncher-2.3.1.exe + │   ├── Pcdlllauncher-2.3.1.fb + │   ├── Processlist-1.1.1.0.fb + │   ├── Processlist-1.1.1.0.xml + │   ├── Processlist-1.1.1.exe + │   ├── Regdelete-1.1.1.0.fb + │   ├── Regdelete-1.1.1.0.xml + │   ├── Regdelete-1.1.1.exe + │   ├── Regenum-1.1.1.0.fb + │   ├── Regenum-1.1.1.0.xml + │   ├── Regenum-1.1.1.exe + │   ├── Regread-1.1.1.0.fb + │   ├── Regread-1.1.1.0.xml + │   ├── Regread-1.1.1.exe + │   ├── Regwrite-1.1.1.0.fb + │   ├── Regwrite-1.1.1.0.xml + │   ├── Regwrite-1.1.1.exe + │   ├── Rpcproxy-1.0.1.0.fb + │   ├── Rpcproxy-1.0.1.0.xml + │   ├── Rpcproxy-1.0.1.exe + │   ├── Smbdelete-1.1.1.0.fb + │   ├── Smbdelete-1.1.1.0.xml + │   ├── Smbdelete-1.1.1.exe + │   ├── Smblist-1.1.1.0.fb + │   ├── Smblist-1.1.1.0.xml + │   ├── Smblist-1.1.1.exe + │   ├── Smbread-1.1.1.0.fb + │   ├── Smbread-1.1.1.0.xml + │   ├── Smbread-1.1.1.exe + │   ├── Smbwrite-1.1.1.0.fb + │   ├── Smbwrite-1.1.1.0.xml + │   └── Smbwrite-1.1.1.exe + ├── RemoteDump.py + ├── ReplayWizard.py + ├── replay.xml + ├── Resources + │   ├── DaPu + │   │   ├── Aliases + │   │   │   └── dapu_aliases.xml + │   │   ├── Data + │   │   │   └── DarkPulsar_Key_Base.txt + │   │   └── PyScripts + │   │   └── dapu.py + │   ├── Darkskyline + │   │   ├── DS_ParseLogs.exe + │   │   ├── Filters + │   │   │   ├── 23_21_110_443.filt + │   │   │   ├── 23_53_514.filt + │   │   │   ├── 23_53.filt + │   │   │   ├── all_traffic.filt + │   │   │   ├── cdp.filt + │   │   │   ├── conficker.filt + │   │   │   ├── ip_all.filt + │   │   │   ├── itifirewall_21_23_110_53.filt + │   │   │   ├── MSSQL_logins&queries_1433.filt + │   │   │   ├── tcp_all.filt + │   │   │   ├── tcp_port100.filt + │   │   │   ├── tcp_port110.filt + │   │   │   ├── tcp_port23.filt + │   │   │   ├── tcp_port25.filt + │   │   │   ├── tcp_port3389.filt + │   │   │   └── tcp_port80.filt + │   │   └── tdip.sys + │   ├── DeMi + │   │   ├── Aliases + │   │   │   ├── kisu_enable.xml + │   │   │   └── kisu_usebh.xml + │   │   ├── Commands + │   │   │   ├── CommandLine + │   │   │   │   ├── KiSu_Comms_Command.xml + │   │   │   │   ├── KiSu_FullList_Command.xml + │   │   │   │   ├── Kisu_Install_Command.xml + │   │   │   │   ├── KiSu_Survey_Command.xml + │   │   │   │   ├── KiSu_Uninstall_Command.xml + │   │   │   │   └── Kisu_Upgrade_Command.xml + │   │   │   ├── Display + │   │   │   │   ├── diba_display.xsl + │   │   │   │   ├── kisu_addmodule_display.xsl + │   │   │   │   ├── kisucomms_display.xsl + │   │   │   │   ├── kisu_config_display.xsl + │   │   │   │   ├── kisu_connect_display.xsl + │   │   │   │   ├── kisu_deletemodule_display.xsl + │   │   │   │   ├── kisu_disconnect_display.xsl + │   │   │   │   ├── kisu_freedriver_display.xsl + │   │   │   │   ├── kisu_freemodule_display.xsl + │   │   │   │   ├── kisu_install_display.xsl + │   │   │   │   ├── kisu_list_display.xsl + │   │   │   │   ├── kisu_loaddriver_display.xsl + │   │   │   │   ├── kisu_loadmodule_display.xsl + │   │   │   │   ├── kisu_processload_display.xsl + │   │   │   │   ├── kisu_readmodule_display.xsl + │   │   │   │   ├── kisu_survey_display.xsl + │   │   │   │   ├── kisu_uninstall_display.xsl + │   │   │   │   └── kisu_upgrade_display.xsl + │   │   │   └── Storage + │   │   │   ├── kisu_config_storage.xsl + │   │   │   ├── kisu_list_storage.xsl + │   │   │   ├── kisu_loadmodule_storage.xsl + │   │   │   ├── kisu_readmodule_storage.xsl + │   │   │   └── kisu_survey_storage.xsl + │   │   ├── Data + │   │   │   └── i386-winnt-wow64 + │   │   │   └── disable + │   │   │   └── all + │   │   │   ├── kisu_install.txt + │   │   │   ├── kisu_survey.txt + │   │   │   ├── kisu_uninstall.txt + │   │   │   └── kisu_upgrade.txt + │   │   ├── Modules + │   │   │   ├── Descriptions + │   │   │   │   └── windows + │   │   │   │   ├── DiBa_Lp.xml + │   │   │   │   ├── DiBa_Target_BH.xml + │   │   │   │   ├── DiBa_Target.xml + │   │   │   │   ├── KisuComms_Lp.xml + │   │   │   │   └── KisuComms_Target.xml + │   │   │   └── Files-dsz + │   │   │   ├── i386-winnt-vc9s + │   │   │   │   └── release + │   │   │   │   ├── DiBa_Target_2000.dll + │   │   │   │   ├── DiBa_Target_BH_2000.dll + │   │   │   │   ├── DiBa_Target_BH.dll + │   │   │   │   ├── DiBa_Target.dll + │   │   │   │   ├── KisuComms_Target_2000.dll + │   │   │   │   └── KisuComms_Target.dll + │   │   │   └── x64-winnt-vc9s + │   │   │   └── release + │   │   │   ├── DiBa_Target_BH.dll + │   │   │   ├── DiBa_Target.dll + │   │   │   └── KisuComms_Target.dll + │   │   ├── PyLp + │   │   │   └── DataHandlers + │   │   │   ├── Mcl_Cmd_DiBa.xml + │   │   │   └── Mcl_Cmd_KisuComms.xml + │   │   ├── PyScripts + │   │   │   ├── DataHandlers + │   │   │   │   ├── Mcl_Cmd_DiBa_DataHandler.pyo + │   │   │   │   └── Mcl_Cmd_KisuComms_DataHandler.pyo + │   │   │   ├── _KiSu_BH_enable.pyo + │   │   │   ├── _KiSu_BH_enable.txt + │   │   │   ├── Lib + │   │   │   │   └── demi + │   │   │   │   ├── __init__.pyo + │   │   │   │   ├── mcf + │   │   │   │   │   ├── cmd + │   │   │   │   │   │   ├── diba + │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   └── kisucomms + │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   ├── type_Lp.pyo + │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   └── kisu + │   │   │   │   │   ├── diba_errors.pyo + │   │   │   │   │   ├── ids.pyo + │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   └── kisu_errors.pyo + │   │   │   │   ├── registry.pyo + │   │   │   │   └── windows + │   │   │   │   ├── driver + │   │   │   │   │   └── __init__.pyo + │   │   │   │   ├── __init__.pyo + │   │   │   │   └── module + │   │   │   │   └── __init__.pyo + │   │   │   └── Tasking + │   │   │   ├── Mcl_Cmd_DiBa_Tasking.pyo + │   │   │   ├── Mcl_Cmd_KisuComms_Tasking.pyo + │   │   │   └── Mcl_Cmd_KiSuFullList_Tasking.pyo + │   │   ├── Scripts + │   │   │   ├── Connected + │   │   │   │   └── _Connected.dss + │   │   │   └── _IsKisuAvailable.dss + │   │   └── Version + │   │   └── Demi_Version.xml + │   ├── Df + │   │   ├── Aliases + │   │   │   └── DoubleFeature_aliases.xml + │   │   ├── PyScripts + │   │   │   └── doublefeature.py + │   │   ├── Tools + │   │   │   ├── i386-winnt + │   │   │   │   ├── AddResource.exe + │   │   │   │   ├── Df_Rsc.txt + │   │   │   │   └── DoubleFeatureReader.exe + │   │   │   └── x64-winnt + │   │   │   ├── AddResource.exe + │   │   │   ├── Df_Rsc.txt + │   │   │   └── DoubleFeatureReader.exe + │   │   └── Uploads + │   │   ├── i386-winnt + │   │   │   └── DoubleFeatureDll.dll.unfinalized + │   │   └── x64-winnt + │   │   ├── DoubleFeatureDll.dll.DisableLogging + │   │   ├── DoubleFeatureDll.dll.EnableLogging + │   │   ├── DoubleFeatureDll.dll.standard + │   │   └── DoubleFeatureDll.dll.unfinalized + │   ├── DmGz + │   │   ├── Aliases + │   │   │   └── DmGz_aliases.xml + │   │   ├── Commands + │   │   │   ├── CommandLine + │   │   │   │   └── DmGz_Command.xml + │   │   │   ├── Display + │   │   │   │   └── dmgz_control_display.xsl + │   │   │   └── Storage + │   │   │   └── dmgz_control_storage.xsl + │   │   ├── Modules + │   │   │   ├── Descriptions + │   │   │   │   └── windows + │   │   │   │   ├── DmGz_Lp.xml + │   │   │   │   └── DmGz_Target.xml + │   │   │   └── Files-dsz + │   │   │   ├── i386-winnt-vc9 + │   │   │   │   └── release + │   │   │   │   └── DmGz_Target.dll + │   │   │   ├── i386-winnt-vc9s + │   │   │   │   └── release + │   │   │   │   └── DmGz_Target.dll + │   │   │   └── x64-winnt-vc9s + │   │   │   └── release + │   │   │   └── DmGz_Target.dll + │   │   ├── Names.xml + │   │   ├── PyLp + │   │   │   └── DataHandlers + │   │   │   └── Mcl_Cmd_DmGz.xml + │   │   ├── PyScripts + │   │   │   ├── DataHandlers + │   │   │   │   └── Mcl_Cmd_DmGz_DataHandler.pyo + │   │   │   ├── _DmGz.pyo + │   │   │   ├── _DmGz.txt + │   │   │   ├── Install + │   │   │   │   ├── _DmGz.txt + │   │   │   │   ├── _Install.pyo + │   │   │   │   ├── _Uninstall.pyo + │   │   │   │   └── _Upgrade.pyo + │   │   │   ├── Lib + │   │   │   │   └── dmgz + │   │   │   │   ├── dmgz + │   │   │   │   │   ├── cmd + │   │   │   │   │   │   ├── dmgz + │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   └── __init__.pyo + │   │   │   │   └── __init__.pyo + │   │   │   └── Tasking + │   │   │   └── Mcl_Cmd_DmGz_Tasking.pyo + │   │   ├── Scripts + │   │   │   ├── _DoormanGauze.dss + │   │   │   ├── _DoormanGauze.txt + │   │   │   └── Include + │   │   │   └── _DoormanGauzeFunctions.dsi + │   │   ├── Uploads + │   │   │   ├── i386 + │   │   │   │   └── winnt + │   │   │   │   └── ntfltmgr.sys + │   │   │   └── x64 + │   │   │   └── winnt + │   │   │   └── ntfltmgr.sys + │   │   └── Version + │   │   └── DmGz_Version.xml + │   ├── DSky + │   │   ├── Aliases + │   │   │   └── DSky_aliases.xml + │   │   ├── Commands + │   │   │   ├── CommandLine + │   │   │   │   └── TrafficCapture_Command.xml + │   │   │   ├── Display + │   │   │   │   └── trafficcapture_display.xsl + │   │   │   └── Storage + │   │   │   └── trafficcapture_storage.xsl + │   │   ├── Filters + │   │   │   ├── 23_21_110_443.filt + │   │   │   ├── 23_53_514.filt + │   │   │   ├── 23_53.filt + │   │   │   ├── all_traffic.filt + │   │   │   ├── cdp.filt + │   │   │   ├── conficker.filt + │   │   │   ├── ip_all.filt + │   │   │   ├── itifirewall_21_23_110_53.filt + │   │   │   ├── MSSQL_logins&queries_1433.filt + │   │   │   ├── src + │   │   │   │   ├── all_traffic.fasm + │   │   │   │   ├── cdp.fasm + │   │   │   │   ├── conficker.fasm + │   │   │   │   ├── ip_all.fasm + │   │   │   │   ├── MSSQL_logins&queries_1433.fasm + │   │   │   │   ├── snmp.fasm + │   │   │   │   ├── synfin.fasm + │   │   │   │   ├── tcp_all.fasm + │   │   │   │   ├── tcp_port100.fasm + │   │   │   │   ├── tcp_port110.fasm + │   │   │   │   ├── tcp_port_20_21_23_25_53.fasm + │   │   │   │   ├── tcp_port23.fasm + │   │   │   │   ├── tcp_port23_port21.fasm + │   │   │   │   ├── tcp_port25.fasm + │   │   │   │   ├── tcp_port3389.fasm + │   │   │   │   └── tcp_port80.fasm + │   │   │   ├── tcp_all.filt + │   │   │   ├── tcp_port100.filt + │   │   │   ├── tcp_port110.filt + │   │   │   ├── tcp_port23.filt + │   │   │   ├── tcp_port25.filt + │   │   │   ├── tcp_port3389.filt + │   │   │   └── tcp_port80.filt + │   │   ├── Modules + │   │   │   ├── Descriptions + │   │   │   │   └── windows + │   │   │   │   ├── TrafficCapture_Lp.xml + │   │   │   │   └── TrafficCapture_Target.xml + │   │   │   └── Files-dsz + │   │   │   ├── i386-winnt-vc9 + │   │   │   │   └── release + │   │   │   │   └── TrafficCapture_Target.dll + │   │   │   ├── i386-winnt-vc9s + │   │   │   │   └── release + │   │   │   │   └── TrafficCapture_Target.dll + │   │   │   └── x64-winnt-vc9s + │   │   │   └── release + │   │   │   └── TrafficCapture_Target.dll + │   │   ├── PyLp + │   │   │   └── DataHandlers + │   │   │   └── Mcl_Cmd_TrafficCapture.xml + │   │   ├── PyScripts + │   │   │   ├── _DarkSkyline.pyo + │   │   │   ├── _DarkSkyline.txt + │   │   │   ├── DataHandlers + │   │   │   │   └── Mcl_Cmd_TrafficCapture_DataHandler.pyo + │   │   │   ├── lib + │   │   │   │   └── dsky + │   │   │   │   ├── __init__.pyo + │   │   │   │   ├── mca + │   │   │   │   │   ├── dsky + │   │   │   │   │   │   ├── cmd + │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   └── trafficcapture + │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   └── __init__.pyo + │   │   │   │   └── menu + │   │   │   │   ├── header.pyo + │   │   │   │   ├── __init__.pyo + │   │   │   │   ├── item.pyo + │   │   │   │   ├── menu.pyo + │   │   │   │   └── option.pyo + │   │   │   └── Tasking + │   │   │   └── Mcl_Cmd_TrafficCapture_Tasking.pyo + │   │   ├── Tools + │   │   │   ├── i386-winnt + │   │   │   │   ├── BpfCompiler.exe + │   │   │   │   ├── npptools.dll + │   │   │   │   ├── packet.dll + │   │   │   │   ├── ParseCapture.exe + │   │   │   │   └── wpcap.dll + │   │   │   └── Legacy + │   │   │   └── 1.0 + │   │   │   └── DS_ParseLogs.exe + │   │   ├── Uploads + │   │   │   ├── i386 + │   │   │   │   └── winnt + │   │   │   │   └── tdi6.sys + │   │   │   └── x64 + │   │   │   └── winnt + │   │   │   └── tdi6.sys + │   │   └── Version + │   │   └── DSky_Version.xml + │   ├── Dsz + │   │   ├── Aliases + │   │   │   ├── copy_aliases.xml + │   │   │   ├── default_aliases.xml + │   │   │   ├── delete_aliases.xml + │   │   │   ├── dir_aliases.xml + │   │   │   ├── disable_aliases.xml + │   │   │   ├── env_aliases.xml + │   │   │   ├── ifconfig_aliases.xml + │   │   │   ├── move_aliases.xml + │   │   │   ├── netconnections_aliases.xml + │   │   │   ├── peel_aliases.xml + │   │   │   ├── processes_aliases.xml + │   │   │   ├── prompt_aliases.xml + │   │   │   ├── psp_aliases.xml + │   │   │   ├── runaschild_aliases.xml + │   │   │   ├── screenshot_aliases.xml + │   │   │   └── userassist_aliases.xml + │   │   ├── Commands + │   │   │   ├── CommandLine + │   │   │   │   ├── ActiveDirectory_Command.xml + │   │   │   │   ├── Activity_Command.xml + │   │   │   │   ├── Addresses_Command.xml + │   │   │   │   ├── Aliases_Command.xml + │   │   │   │   ├── Arp_Command.xml + │   │   │   │   ├── Audit_Command.xml + │   │   │   │   ├── Available_Command.xml + │   │   │   │   ├── Banner_Command.xml + │   │   │   │   ├── Break_Command.xml + │   │   │   │   ├── Cd_Command.xml + │   │   │   │   ├── Commands_Command.xml + │   │   │   │   ├── Copy_Command.xml + │   │   │   │   ├── CpRpc_Command.xml + │   │   │   │   ├── CurrentUsers_Command.xml + │   │   │   │   ├── Database_Command.xml + │   │   │   │   ├── Delete_Command.xml + │   │   │   │   ├── DeviceQuery_Command.xml + │   │   │   │   ├── Dir_Command.xml + │   │   │   │   ├── DiskSpace_Command.xml + │   │   │   │   ├── DllLoad_Command.xml + │   │   │   │   ├── Dns_Command.xml + │   │   │   │   ├── DomainController_Command.xml + │   │   │   │   ├── Drivers_Command.xml + │   │   │   │   ├── Drives_Command.xml + │   │   │   │   ├── Environment_Command.xml + │   │   │   │   ├── EventLogClear_Command.xml + │   │   │   │   ├── EventLogEdit_Command.xml + │   │   │   │   ├── EventLogFilter_Command.xml + │   │   │   │   ├── eventlogquery_Command.xml + │   │   │   │   ├── FileAttributes_Command.xml + │   │   │   │   ├── FileType_Command.xml + │   │   │   │   ├── Firewall_Command.xml + │   │   │   │   ├── FreePlugin_Command.xml + │   │   │   │   ├── FrzAddress_Command.xml + │   │   │   │   ├── FrzLinks_Command.xml + │   │   │   │   ├── FrzRoutes_Command.xml + │   │   │   │   ├── FrzSecAssocs_Command.xml + │   │   │   │   ├── FrzTimeouts_Command.xml + │   │   │   │   ├── GenerateData_Command.xml + │   │   │   │   ├── GetAdmin_Command.xml + │   │   │   │   ├── Get_Command.xml + │   │   │   │   ├── Grep_Command.xml + │   │   │   │   ├── Groups_Command.xml + │   │   │   │   ├── Gui_Command.xml + │   │   │   │   ├── Handles_Command.xml + │   │   │   │   ├── Help_Command.xml + │   │   │   │   ├── Hide_Command.xml + │   │   │   │   ├── Ifconfig_Command.xml + │   │   │   │   ├── KeepAlive_Command.xml + │   │   │   │   ├── Kill_Command.xml + │   │   │   │   ├── Language_Command.xml + │   │   │   │   ├── Ldap_Command.xml + │   │   │   │   ├── Library_Command.xml + │   │   │   │   ├── LoadPlugin_Command.xml + │   │   │   │   ├── LogEdit_Command.xml + │   │   │   │   ├── LpDirectory_Command.xml + │   │   │   │   ├── LpGetEnv_Command.xml + │   │   │   │   ├── LpSetEnv_Command.xml + │   │   │   │   ├── MatchFileTimes_Command.xml + │   │   │   │   ├── Memory_Command.xml + │   │   │   │   ├── Mkdir_Command.xml + │   │   │   │   ├── ModuleToggle_Command.xml + │   │   │   │   ├── Move_Command.xml + │   │   │   │   ├── NameServerLookup_Command.xml + │   │   │   │   ├── NetBios_Command.xml + │   │   │   │   ├── NetConnections_Command.xml + │   │   │   │   ├── Netmap_Command.xml + │   │   │   │   ├── Objects_Command.xml + │   │   │   │   ├── Packages_Command.xml + │   │   │   │   ├── PacketRedirect_Command.xml + │   │   │   │   ├── Papercut_Command.xml + │   │   │   │   ├── PasswordDump_Command.xml + │   │   │   │   ├── Performance_Command.xml + │   │   │   │   ├── Permissions_Command.xml + │   │   │   │   ├── Ping_Command.xml + │   │   │   │   ├── Plugins_Command.xml + │   │   │   │   ├── Policy_Command.xml + │   │   │   │   ├── Portmap_Command.xml + │   │   │   │   ├── Processes_Command.xml + │   │   │   │   ├── ProcessInfo_Command.xml + │   │   │   │   ├── ProcessModify_Command.xml + │   │   │   │   ├── ProcessOptions_Command.xml + │   │   │   │   ├── ProcessSuspend_Command.xml + │   │   │   │   ├── Put_Command.xml + │   │   │   │   ├── Pwd_Command.xml + │   │   │   │   ├── Python_Command.xml + │   │   │   │   ├── QuitAndDelete_Command.xml + │   │   │   │   ├── Redirect_Command.xml + │   │   │   │   ├── RegistryAdd_Command.xml + │   │   │   │   ├── RegistryDelete_Command.xml + │   │   │   │   ├── RegistryHive_Command.xml + │   │   │   │   ├── RegistryQuery_Command.xml + │   │   │   │   ├── Rmdir_Command.xml + │   │   │   │   ├── Route_Command.xml + │   │   │   │   ├── RunAsChild_Command.xml + │   │   │   │   ├── Run_Command.xml + │   │   │   │   ├── Scheduler_Command.xml + │   │   │   │   ├── Script_Command.xml + │   │   │   │   ├── SerialRedirect_Command.xml + │   │   │   │   ├── Services_Command.xml + │   │   │   │   ├── Shutdown_Command.xml + │   │   │   │   ├── SidLookup_Command.xml + │   │   │   │   ├── Stop_Command.xml + │   │   │   │   ├── Strings_Command.xml + │   │   │   │   ├── SystemPaths_Command.xml + │   │   │   │   ├── SystemVersion_Command.xml + │   │   │   │   ├── Throttle_Command.xml + │   │   │   │   ├── Time_Command.xml + │   │   │   │   ├── TraceRoute_Command.xml + │   │   │   │   ├── UpTime_Command.xml + │   │   │   │   ├── Users_Command.xml + │   │   │   │   ├── Version_Command.xml + │   │   │   │   ├── Warn_Command.xml + │   │   │   │   ├── WhoAmI_Command.xml + │   │   │   │   ├── Windows_Command.xml + │   │   │   │   ├── Wrappers_Command.xml + │   │   │   │   └── XmlParser_Command.xml + │   │   │   ├── Display + │   │   │   │   ├── activedirectory_display.xsl + │   │   │   │   ├── activity_display.xsl + │   │   │   │   ├── addresses_display.xsl + │   │   │   │   ├── aliases_display.xsl + │   │   │   │   ├── arp_display.xsl + │   │   │   │   ├── audit_display.xsl + │   │   │   │   ├── available_display.xsl + │   │   │   │   ├── banner_display.xsl + │   │   │   │   ├── break_display.xsl + │   │   │   │   ├── cd_display.xsl + │   │   │   │   ├── commands_display.xsl + │   │   │   │   ├── copy_display.xsl + │   │   │   │   ├── cprpc_display.xsl + │   │   │   │   ├── currentusers_display.xsl + │   │   │   │   ├── database_display.xsl + │   │   │   │   ├── del_display.xsl + │   │   │   │   ├── delete_display.xsl + │   │   │   │   ├── devicequery_display.xsl + │   │   │   │   ├── dir_display.xsl + │   │   │   │   ├── diskspace_display.xsl + │   │   │   │   ├── dllload_display.xsl + │   │   │   │   ├── dns_display.xsl + │   │   │   │   ├── domaincontroller_display.xsl + │   │   │   │   ├── drivers_display.xsl + │   │   │   │   ├── drives_display.xsl + │   │   │   │   ├── dsz_display.xsl + │   │   │   │   ├── environment_display.xsl + │   │   │   │   ├── eventlogclear_display.xsl + │   │   │   │   ├── eventlogedit_display.xsl + │   │   │   │   ├── eventlogfilter_display.xsl + │   │   │   │   ├── eventlogquery_common.xsl + │   │   │   │   ├── eventlogquery_display.xsl + │   │   │   │   ├── fileattributes_display.xsl + │   │   │   │   ├── filetype_display.xsl + │   │   │   │   ├── firewall_display.xsl + │   │   │   │   ├── freeplugin_display.xsl + │   │   │   │   ├── frzaddress_display.xsl + │   │   │   │   ├── frzlinks_display.xsl + │   │   │   │   ├── frzroutes_display.xsl + │   │   │   │   ├── frzsecassocs_display.xsl + │   │   │   │   ├── frztimeouts_display.xsl + │   │   │   │   ├── generatedata_display.xsl + │   │   │   │   ├── getadmin_display.xsl + │   │   │   │   ├── get_display.xsl + │   │   │   │   ├── grep_display.xsl + │   │   │   │   ├── groups_display.xsl + │   │   │   │   ├── gui_display.xsl + │   │   │   │   ├── handles_display.xsl + │   │   │   │   ├── help_display.xsl + │   │   │   │   ├── hide_display.xsl + │   │   │   │   ├── ifconfig_display.xsl + │   │   │   │   ├── include + │   │   │   │   │   ├── Math.xsl + │   │   │   │   │   ├── StandardFunctions.xsl + │   │   │   │   │   ├── StandardTransformsNoUnknown.xsl + │   │   │   │   │   ├── StandardTransformsXml.xsl + │   │   │   │   │   └── StandardTransforms.xsl + │   │   │   │   ├── keepalive_display.xsl + │   │   │   │   ├── kill_display.xsl + │   │   │   │   ├── language_display.xsl + │   │   │   │   ├── ldap_display.xsl + │   │   │   │   ├── library_display.xsl + │   │   │   │   ├── loadplugin_display.xsl + │   │   │   │   ├── logedit_display.xsl + │   │   │   │   ├── lpdirectory_display.xsl + │   │   │   │   ├── lpgetenv_display.xsl + │   │   │   │   ├── lpsetenv_display.xsl + │   │   │   │   ├── matchfiletimes_display.xsl + │   │   │   │   ├── memory_display.xsl + │   │   │   │   ├── mkdir_display.xsl + │   │   │   │   ├── moduletoggle_display.xsl + │   │   │   │   ├── move_display.xsl + │   │   │   │   ├── nameserverlookup_display.xsl + │   │   │   │   ├── netbios_display.xsl + │   │   │   │   ├── netconnections_display.xsl + │   │   │   │   ├── netmap_display.xsl + │   │   │   │   ├── objects_display.xsl + │   │   │   │   ├── packages_display.xsl + │   │   │   │   ├── packetredirect_display.xsl + │   │   │   │   ├── papercut_display.xsl + │   │   │   │   ├── passworddump_display.xsl + │   │   │   │   ├── performance_display.xsl + │   │   │   │   ├── permissions_display.xsl + │   │   │   │   ├── ping_display.xsl + │   │   │   │   ├── plugins_display.xsl + │   │   │   │   ├── policy_display.xsl + │   │   │   │   ├── portmap_display.xsl + │   │   │   │   ├── processes_display.xsl + │   │   │   │   ├── processinfo_display.xsl + │   │   │   │   ├── processmodify_display.xsl + │   │   │   │   ├── processoptions_display.xsl + │   │   │   │   ├── processsuspend_display.xsl + │   │   │   │   ├── put_display.xsl + │   │   │   │   ├── pwd_display.xsl + │   │   │   │   ├── python_display.xsl + │   │   │   │   ├── quitanddelete_display.xsl + │   │   │   │   ├── redirect_display.xsl + │   │   │   │   ├── registryadd_display.xsl + │   │   │   │   ├── registrydelete_display.xsl + │   │   │   │   ├── registryhive_display.xsl + │   │   │   │   ├── registryquery_display.xsl + │   │   │   │   ├── rmdir_display.xsl + │   │   │   │   ├── route_display.xsl + │   │   │   │   ├── runaschild_display.xsl + │   │   │   │   ├── run_display.xsl + │   │   │   │   ├── scheduler_display.xsl + │   │   │   │   ├── script_display.xsl + │   │   │   │   ├── serialredirect_display.xsl + │   │   │   │   ├── services_display.xsl + │   │   │   │   ├── shutdown_display.xsl + │   │   │   │   ├── sidlookup_display.xsl + │   │   │   │   ├── stop_display.xsl + │   │   │   │   ├── strings_display.xsl + │   │   │   │   ├── systempaths_display.xsl + │   │   │   │   ├── systemversion_display.xsl + │   │   │   │   ├── systemversion_linux.xsl + │   │   │   │   ├── systemversion_solaris.xsl + │   │   │   │   ├── systemversion_unix.xsl + │   │   │   │   ├── systemversion_windows.xsl + │   │   │   │   ├── throttle_display.xsl + │   │   │   │   ├── time_display.xsl + │   │   │   │   ├── traceroute_display.xsl + │   │   │   │   ├── uptime_display.xsl + │   │   │   │   ├── users_display.xsl + │   │   │   │   ├── version_display.xsl + │   │   │   │   ├── whoami_display.xsl + │   │   │   │   ├── windows_display.xsl + │   │   │   │   ├── wrappers_display.xsl + │   │   │   │   └── xmlparser_display.xsl + │   │   │   └── Storage + │   │   │   ├── activedirectory_storage.xsl + │   │   │   ├── activity_storage.xsl + │   │   │   ├── addresses_storage.xsl + │   │   │   ├── aliases_storage.xsl + │   │   │   ├── arp_storage.xsl + │   │   │   ├── audit_storage.xsl + │   │   │   ├── available_storage.xsl + │   │   │   ├── banner_storage.xsl + │   │   │   ├── cd_storage.xsl + │   │   │   ├── commands_storage.xsl + │   │   │   ├── copy_storage.xsl + │   │   │   ├── cprpc_storage.xsl + │   │   │   ├── currentusers_storage.xsl + │   │   │   ├── database_storage.xsl + │   │   │   ├── delete_storage.xsl + │   │   │   ├── devicequery_storage.xsl + │   │   │   ├── dir_storage.xsl + │   │   │   ├── diskspace_storage.xsl + │   │   │   ├── dllload_storage.xsl + │   │   │   ├── dns_storage.xsl + │   │   │   ├── domaincontroller_storage.xsl + │   │   │   ├── drivers_storage.xsl + │   │   │   ├── drives_storage.xsl + │   │   │   ├── environment_storage.xsl + │   │   │   ├── eventlogclear_storage.xsl + │   │   │   ├── eventlogfilter_storage.xsl + │   │   │   ├── eventlogquery_common.xsl + │   │   │   ├── eventlogquery_storage.xsl + │   │   │   ├── fileattributes_storage.xsl + │   │   │   ├── filetype_storage.xsl + │   │   │   ├── firewall_storage.xsl + │   │   │   ├── freeplugin_storage.xsl + │   │   │   ├── frzaddress_storage.xsl + │   │   │   ├── frzlinks_storage.xsl + │   │   │   ├── frzroutes_storage.xsl + │   │   │   ├── frzsecassocs_storage.xsl + │   │   │   ├── frztimeouts_storage.xsl + │   │   │   ├── get_storage.xsl + │   │   │   ├── grep_storage.xsl + │   │   │   ├── groups_storage.xsl + │   │   │   ├── handles_storage.xsl + │   │   │   ├── help_storage.xsl + │   │   │   ├── hide_storage.xsl + │   │   │   ├── ifconfig_storage.xsl + │   │   │   ├── include + │   │   │   │   └── StorageFunctions.xsl + │   │   │   ├── language_storage.xsl + │   │   │   ├── ldap_storage.xsl + │   │   │   ├── library_storage.xsl + │   │   │   ├── loadplugin_storage.xsl + │   │   │   ├── lpdirectory_storage.xsl + │   │   │   ├── lpgetenv_storage.xsl + │   │   │   ├── matchfiletimes_storage.xsl + │   │   │   ├── memory_storage.xsl + │   │   │   ├── mkdir_storage.xsl + │   │   │   ├── moduletoggle_storage.xsl + │   │   │   ├── move_storage.xsl + │   │   │   ├── nameserverlookup_storage.xsl + │   │   │   ├── netbios_storage.xsl + │   │   │   ├── netconnections_storage.xsl + │   │   │   ├── netmap_storage.xsl + │   │   │   ├── objects_storage.xsl + │   │   │   ├── packages_storage.xsl + │   │   │   ├── papercut_storage.xsl + │   │   │   ├── passworddump_storage.xsl + │   │   │   ├── performance_storage.xsl + │   │   │   ├── permissions_storage.xsl + │   │   │   ├── ping_storage.xsl + │   │   │   ├── plugins_storage.xsl + │   │   │   ├── policy_storage.xsl + │   │   │   ├── portmap_storage.xsl + │   │   │   ├── processes_storage.xsl + │   │   │   ├── processinfo_storage.xsl + │   │   │   ├── processoptions_storage.xsl + │   │   │   ├── put_storage.xsl + │   │   │   ├── pwd_storage.xsl + │   │   │   ├── python_storage.xsl + │   │   │   ├── registryhive_storage.xsl + │   │   │   ├── registryquery_storage.xsl + │   │   │   ├── rmdir_storage.xsl + │   │   │   ├── route_storage.xsl + │   │   │   ├── runaschild_storage.xsl + │   │   │   ├── run_storage.xsl + │   │   │   ├── scheduler_storage.xsl + │   │   │   ├── script_storage.xsl + │   │   │   ├── serialredirect_storage.xsl + │   │   │   ├── services_storage.xsl + │   │   │   ├── sidlookup_storage.xsl + │   │   │   ├── strings_storage.xsl + │   │   │   ├── systempaths_storage.xsl + │   │   │   ├── systemversion_storage.xsl + │   │   │   ├── throttle_storage.xsl + │   │   │   ├── time_storage.xsl + │   │   │   ├── traceroute_storage.xsl + │   │   │   ├── uptime_storage.xsl + │   │   │   ├── users_storage.xsl + │   │   │   ├── version_storage.xsl + │   │   │   ├── whoami_storage.xsl + │   │   │   ├── windows_storage.xsl + │   │   │   ├── wrappers_storage.xsl + │   │   │   └── xmlparser_storage.xsl + │   │   ├── CoreSchemas + │   │   │   ├── AliasXml.xsd + │   │   │   ├── CommandLine.xsd + │   │   │   └── PluginDescription.xsd + │   │   ├── Data + │   │   │   ├── disable + │   │   │   │   └── local + │   │   │   │   ├── Break.txt + │   │   │   │   ├── Psp_Avoidance.txt + │   │   │   │   └── QuitAndDelete.txt + │   │   │   ├── i386-winnt + │   │   │   ├── i386-winnt-wow64 + │   │   │   ├── windows + │   │   │   │   ├── disable + │   │   │   │   │   ├── all + │   │   │   │   │   └── local + │   │   │   │   │   ├── Audit.txt + │   │   │   │   │   ├── EventLogEdit.txt + │   │   │   │   │   ├── GetAdmin.txt + │   │   │   │   │   ├── Handles.txt + │   │   │   │   │   ├── Hide.txt + │   │   │   │   │   ├── Papercut.txt + │   │   │   │   │   ├── PasswordDump.txt + │   │   │   │   │   ├── Portmap.txt + │   │   │   │   │   ├── ProcessModify.txt + │   │   │   │   │   ├── ProcessOptions.txt + │   │   │   │   │   ├── RunAsChild.txt + │   │   │   │   │   ├── RunAsSystem.txt + │   │   │   │   │   └── Shutdown.txt + │   │   │   │   └── prompt + │   │   │   │   └── remote + │   │   │   │   └── Shutdown.txt + │   │   │   └── x64-winnt + │   │   ├── Databases + │   │   │   ├── FileType.magic + │   │   │   └── SimpleProcesses.db + │   │   ├── Gui + │   │   │   ├── Config + │   │   │   │   ├── Core + │   │   │   │   ├── guiConfig.xml + │   │   │   │   ├── keybindings.xml + │   │   │   │   ├── Macros + │   │   │   │   │   ├── DeveloperTools + │   │   │   │   │   │   ├── advanced-directory.png + │   │   │   │   │   │   └── plugins.xml + │   │   │   │   │   ├── DeveloperTools.xml + │   │   │   │   │   ├── FiveTerminals + │   │   │   │   │   │   ├── gnome-ccscreensaver.png + │   │   │   │   │   │   └── terminals.xml + │   │   │   │   │   ├── FiveTerminals.xml + │   │   │   │   │   ├── SystemStartup + │   │   │   │   │   │   ├── advancedsettings.png + │   │   │   │   │   │   └── SystemStartup.xml + │   │   │   │   │   └── SystemStartup.xml + │   │   │   │   ├── Modules + │   │   │   │   │   ├── appconsole.xml + │   │   │   │   │   ├── uberplugin.xml + │   │   │   │   │   └── verifier.xml + │   │   │   │   ├── PeerLive.xml + │   │   │   │   ├── PeerReplay.xml + │   │   │   │   ├── replay.xml + │   │   │   │   ├── systemStartup_Simple.xml + │   │   │   │   ├── systemStartup.xml + │   │   │   │   ├── terminalStartup.xml + │   │   │   │   └── uberReplay.xml + │   │   │   └── lib + │   │   │   └── java-j2se_1.6-sun + │   │   │   ├── AppConsole.jar + │   │   │   ├── Core.jar + │   │   │   └── Verifier.jar + │   │   ├── Modules + │   │   │   ├── Descriptions + │   │   │   │   └── windows + │   │   │   │   ├── ActiveDirectory_Lp.xml + │   │   │   │   ├── ActiveDirectory_Target.xml + │   │   │   │   ├── Activity_Lp.xml + │   │   │   │   ├── Activity_Target.xml + │   │   │   │   ├── Aesref.xml + │   │   │   │   ├── Arp_Lp.xml + │   │   │   │   ├── Arp_Target.xml + │   │   │   │   ├── Audit_Lp.xml + │   │   │   │   ├── Audit_Target.xml + │   │   │   │   ├── Banner_Lp.xml + │   │   │   │   ├── Banner_Target_Flav.xml + │   │   │   │   ├── Banner_Target.xml + │   │   │   │   ├── Cd_Lp.xml + │   │   │   │   ├── Cd_Target.xml + │   │   │   │   ├── Copy_Lp.xml + │   │   │   │   ├── Copy_Target.xml + │   │   │   │   ├── Crc32ref.xml + │   │   │   │   ├── CurrentUsers_Lp.xml + │   │   │   │   ├── CurrentUsers_Target.xml + │   │   │   │   ├── Database_Lp.xml + │   │   │   │   ├── Delete_Lp.xml + │   │   │   │   ├── Delete_Target.xml + │   │   │   │   ├── DeviceQuery_Lp.xml + │   │   │   │   ├── DeviceQuery_Target.xml + │   │   │   │   ├── Dir_Lp.xml + │   │   │   │   ├── Dir_Target.xml + │   │   │   │   ├── DiskSpace_Lp.xml + │   │   │   │   ├── DiskSpace_Target.xml + │   │   │   │   ├── DllLoad_Lp.xml + │   │   │   │   ├── DllLoad_Target.xml + │   │   │   │   ├── Dns_Lp.xml + │   │   │   │   ├── Dns_Target_Flav.xml + │   │   │   │   ├── Dns_Target.xml + │   │   │   │   ├── DomainController_Lp.xml + │   │   │   │   ├── DomainController_Target.xml + │   │   │   │   ├── Drivers_Data.xml + │   │   │   │   ├── Drivers_Lp.xml + │   │   │   │   ├── Drivers_Target.xml + │   │   │   │   ├── Drives_Lp.xml + │   │   │   │   ├── Drives_Target.xml + │   │   │   │   ├── Dsz_ConMgr.xml + │   │   │   │   ├── Dsz_Core_Lp.xml + │   │   │   │   ├── Dsz_Core_Target.xml + │   │   │   │   ├── Dsz_Dispatcher_Lp.xml + │   │   │   │   ├── Dsz_Error_Lp.xml + │   │   │   │   ├── DszLink.xml + │   │   │   │   ├── DszLoader.xml + │   │   │   │   ├── Dsz_RamStore.xml + │   │   │   │   ├── Dsz_SessionMgr.xml + │   │   │   │   ├── Dsz_Stream.xml + │   │   │   │   ├── Dsz_VirtualCd.xml + │   │   │   │   ├── Environment_Lp.xml + │   │   │   │   ├── Environment_Target.xml + │   │   │   │   ├── EventLogClear_Lp.xml + │   │   │   │   ├── EventLogClear_Target.xml + │   │   │   │   ├── EventLogEdit_Lp.xml + │   │   │   │   ├── EventLogEdit_Target.xml + │   │   │   │   ├── EventLogQuery_Lp.xml + │   │   │   │   ├── EventLogQuery_Target.xml + │   │   │   │   ├── FileAttributes_Lp.xml + │   │   │   │   ├── FileAttributes_Target.xml + │   │   │   │   ├── FileType_Lp.xml + │   │   │   │   ├── Firewall_Lp.xml + │   │   │   │   ├── Firewall_Target.xml + │   │   │   │   ├── Friezeramp_Data.xml + │   │   │   │   ├── Friezeramp_Lp.xml + │   │   │   │   ├── Friezeramp.xml + │   │   │   │   ├── GetAdmin_Lp.xml + │   │   │   │   ├── GetAdmin_Target.xml + │   │   │   │   ├── Get_Data.xml + │   │   │   │   ├── Get_Lp.xml + │   │   │   │   ├── Get_Target.xml + │   │   │   │   ├── Grep_Lp.xml + │   │   │   │   ├── Grep_Target.xml + │   │   │   │   ├── Groups_Lp.xml + │   │   │   │   ├── Groups_Target.xml + │   │   │   │   ├── Handles_Lp.xml + │   │   │   │   ├── Handles_Target.xml + │   │   │   │   ├── Hide_Data.xml + │   │   │   │   ├── Hide_Lp.xml + │   │   │   │   ├── Hide_Target.xml + │   │   │   │   ├── Ifconfig_Lp.xml + │   │   │   │   ├── Ifconfig_Target.xml + │   │   │   │   ├── Kill_Lp.xml + │   │   │   │   ├── Kill_Target.xml + │   │   │   │   ├── Language_Lp.xml + │   │   │   │   ├── Language_Target.xml + │   │   │   │   ├── Ldap_Lp.xml + │   │   │   │   ├── Ldap_Target.xml + │   │   │   │   ├── LinkMgr.xml + │   │   │   │   ├── LogEdit_Lp.xml + │   │   │   │   ├── LogEdit_Target.xml + │   │   │   │   ├── Maes.xml + │   │   │   │   ├── MatchFileTimes_Lp.xml + │   │   │   │   ├── MatchFileTimes_Target.xml + │   │   │   │   ├── Mcl_NtElevation_ElEi_GyCa_Wow64.xml + │   │   │   │   ├── Mcl_NtElevation_ElEi_GyCa.xml + │   │   │   │   ├── Mcl_NtElevation_EpMe_GrSa_Wow64.xml + │   │   │   │   ├── Mcl_NtElevation_EpMe_GrSa.xml + │   │   │   │   ├── Mcl_NtElevation_EpMo_GrSa_Wow64.xml + │   │   │   │   ├── Mcl_NtElevation_EpMo_GrSa.xml + │   │   │   │   ├── Mcl_NtElevation_EpMo_GyCa_Wow64.xml + │   │   │   │   ├── Mcl_NtElevation_EpMo_GyCa.xml + │   │   │   │   ├── Mcl_NtElevation_ErNi_GrSa.xml + │   │   │   │   ├── Mcl_NtElevation.xml + │   │   │   │   ├── Mcl_NtMemory_DrNi.xml + │   │   │   │   ├── Mcl_NtMemory_Fail.xml + │   │   │   │   ├── Mcl_NtMemory_Std.xml + │   │   │   │   ├── Mcl_NtNativeApi_BH.xml + │   │   │   │   ├── Mcl_NtNativeApi_DsWi.xml + │   │   │   │   ├── Mcl_NtNativeApi_Fail.xml + │   │   │   │   ├── Mcl_NtNativeApi_Win32.xml + │   │   │   │   ├── Mcl_ThreadInject_DrNi.xml + │   │   │   │   ├── Mcl_ThreadInject_Fail.xml + │   │   │   │   ├── Mcl_ThreadInject_Std.xml + │   │   │   │   ├── Memory_Lp.xml + │   │   │   │   ├── Memory_Target.xml + │   │   │   │   ├── Mkdir_Lp.xml + │   │   │   │   ├── Mkdir_Target.xml + │   │   │   │   ├── ModuleToggle_Lp.xml + │   │   │   │   ├── Move_Lp.xml + │   │   │   │   ├── Move_Target.xml + │   │   │   │   ├── NameServerLookup_Lp.xml + │   │   │   │   ├── NameServerLookup_Target.xml + │   │   │   │   ├── NetBios_Lp.xml + │   │   │   │   ├── NetBios_Target.xml + │   │   │   │   ├── NetbufMgr.xml + │   │   │   │   ├── NetConnections_Lp.xml + │   │   │   │   ├── NetConnections_Target.xml + │   │   │   │   ├── Netmap_Lp.xml + │   │   │   │   ├── Netmap_Target.xml + │   │   │   │   ├── NullCipherRef.xml + │   │   │   │   ├── Objects_Lp.xml + │   │   │   │   ├── Objects_Target.xml + │   │   │   │   ├── Packages_Lp.xml + │   │   │   │   ├── Packages_Target.xml + │   │   │   │   ├── PacketRedirect_Lp.xml + │   │   │   │   ├── PacketRedirect_Target_Flav.xml + │   │   │   │   ├── PacketRedirect_Target.xml + │   │   │   │   ├── Papercut_Data.xml + │   │   │   │   ├── Papercut_Lp.xml + │   │   │   │   ├── Papercut_Target.xml + │   │   │   │   ├── PasswordDump_Lp.xml + │   │   │   │   ├── PasswordDump_Target.xml + │   │   │   │   ├── Performance_Lp.xml + │   │   │   │   ├── Performance_Target.xml + │   │   │   │   ├── Permissions_Lp.xml + │   │   │   │   ├── Permissions_Target.xml + │   │   │   │   ├── Ping_Lp.xml + │   │   │   │   ├── Ping_Target_Flav.xml + │   │   │   │   ├── Ping_Target.xml + │   │   │   │   ├── Policy_Lp.xml + │   │   │   │   ├── Portmap_Lp.xml + │   │   │   │   ├── Portmap_Target.xml + │   │   │   │   ├── Processes_Lp.xml + │   │   │   │   ├── Processes_Target.xml + │   │   │   │   ├── ProcessInfo_Lp.xml + │   │   │   │   ├── ProcessInfo_Target.xml + │   │   │   │   ├── ProcessModify_Lp.xml + │   │   │   │   ├── ProcessModify_Target.xml + │   │   │   │   ├── ProcessOptions_Lp.xml + │   │   │   │   ├── ProcessOptions_Target.xml + │   │   │   │   ├── ProcessSuspend_Lp.xml + │   │   │   │   ├── ProcessSuspend_Target.xml + │   │   │   │   ├── Put_Lp.xml + │   │   │   │   ├── Put_Target.xml + │   │   │   │   ├── Python_Lp.xml + │   │   │   │   ├── RamFipQueue.xml + │   │   │   │   ├── Rc4Ref.xml + │   │   │   │   ├── Redirect_Lp.xml + │   │   │   │   ├── Redirect_Target_Flav.xml + │   │   │   │   ├── Redirect_Target.xml + │   │   │   │   ├── RegistryHive_Lp.xml + │   │   │   │   ├── RegistryHive_Target.xml + │   │   │   │   ├── RegistryKeys_Lp.xml + │   │   │   │   ├── RegistryKeys_Target.xml + │   │   │   │   ├── RegistryQuery_Lp.xml + │   │   │   │   ├── RegistryQuery_Target.xml + │   │   │   │   ├── Rmdir_Lp.xml + │   │   │   │   ├── Rmdir_Target.xml + │   │   │   │   ├── Route_Lp.xml + │   │   │   │   ├── Route_Target.xml + │   │   │   │   ├── RpcManager.xml + │   │   │   │   ├── RunAsChild_Lp.xml + │   │   │   │   ├── RunAsChild_Target.xml + │   │   │   │   ├── Run_Data.xml + │   │   │   │   ├── Run_Lp.xml + │   │   │   │   ├── Run_Target.xml + │   │   │   │   ├── Scheduler_Lp.xml + │   │   │   │   ├── Scheduler_Target.xml + │   │   │   │   ├── Script_Lp.xml + │   │   │   │   ├── SerialRedirect_Lp.xml + │   │   │   │   ├── SerialRedirect_Target.xml + │   │   │   │   ├── Services_Lp.xml + │   │   │   │   ├── Services_Target.xml + │   │   │   │   ├── Shutdown_Lp.xml + │   │   │   │   ├── Shutdown_Target.xml + │   │   │   │   ├── SidLookup_Lp.xml + │   │   │   │   ├── SidLookup_Target.xml + │   │   │   │   ├── Strings_Lp.xml + │   │   │   │   ├── Strings_Target.xml + │   │   │   │   ├── SystemPaths_Lp.xml + │   │   │   │   ├── SystemPaths_Target.xml + │   │   │   │   ├── SystemVersion_Lp.xml + │   │   │   │   ├── SystemVersion_Target.xml + │   │   │   │   ├── ThreadPool.xml + │   │   │   │   ├── Time_Lp.xml + │   │   │   │   ├── Time_Target.xml + │   │   │   │   ├── TraceRoute_Lp.xml + │   │   │   │   ├── Traceroute_Target_Flav.xml + │   │   │   │   ├── Traceroute_Target.xml + │   │   │   │   ├── UpTime_Lp.xml + │   │   │   │   ├── UpTime_Target.xml + │   │   │   │   ├── Users_Lp.xml + │   │   │   │   ├── Users_Target.xml + │   │   │   │   ├── Windows_Lp.xml + │   │   │   │   ├── Windows_Target.xml + │   │   │   │   ├── XmlParser_Lp.xml + │   │   │   │   └── Zlib.xml + │   │   │   ├── Files + │   │   │   │   ├── i386-winnt-vc9 + │   │   │   │   │   └── release + │   │   │   │   │   └── Dsz_VirtualCd.dll + │   │   │   │   ├── i386-winnt-vc9s + │   │   │   │   │   └── release + │   │   │   │   │   └── Dsz_VirtualCd.dll + │   │   │   │   └── x64-winnt-vc9s + │   │   │   │   └── release + │   │   │   │   └── Dsz_VirtualCd.dll + │   │   │   ├── Files-dsz + │   │   │   │   ├── i386-winnt-vc9 + │   │   │   │   │   └── release + │   │   │   │   │   ├── ActiveDirectory_Target.dll + │   │   │   │   │   ├── Activity_Target.dll + │   │   │   │   │   ├── Arp_Target.dll + │   │   │   │   │   ├── Banner_Target.dll + │   │   │   │   │   ├── Cd_Target.dll + │   │   │   │   │   ├── Copy_Target.dll + │   │   │   │   │   ├── CurrentUsers_Target.dll + │   │   │   │   │   ├── Database_Lp.dll + │   │   │   │   │   ├── Delete_Target.dll + │   │   │   │   │   ├── DeviceQuery_Target.dll + │   │   │   │   │   ├── Dir_Target.dll + │   │   │   │   │   ├── DiskSpace_Target.dll + │   │   │   │   │   ├── DllLoad_Target.dll + │   │   │   │   │   ├── Dns_Target.dll + │   │   │   │   │   ├── DomainController_Target.dll + │   │   │   │   │   ├── Drivers_Target.dll + │   │   │   │   │   ├── Drives_Target.dll + │   │   │   │   │   ├── Dsz_Error.dll + │   │   │   │   │   ├── Environment_Target.dll + │   │   │   │   │   ├── EventLogClear_Target.dll + │   │   │   │   │   ├── EventLogQuery_Target.dll + │   │   │   │   │   ├── FileAttributes_Target.dll + │   │   │   │   │   ├── FileType_Lp.dll + │   │   │   │   │   ├── Firewall_Target.dll + │   │   │   │   │   ├── Friezeramp_Data.dll + │   │   │   │   │   ├── Friezeramp_Lp.dll + │   │   │   │   │   ├── Get_Data.dll + │   │   │   │   │   ├── Get_Lp.dll + │   │   │   │   │   ├── Get_Target.dll + │   │   │   │   │   ├── Grep_Target.dll + │   │   │   │   │   ├── Groups_Target.dll + │   │   │   │   │   ├── Ifconfig_Target.dll + │   │   │   │   │   ├── Kill_Target.dll + │   │   │   │   │   ├── Language_Target.dll + │   │   │   │   │   ├── Ldap_Target.dll + │   │   │   │   │   ├── LogEdit_Target.dll + │   │   │   │   │   ├── MatchFileTimes_Target.dll + │   │   │   │   │   ├── Mcl_NtElevation_Fail.dll + │   │   │   │   │   ├── Mcl_NtMemory_Fail.dll + │   │   │   │   │   ├── Mcl_NtMemory_Std.dll + │   │   │   │   │   ├── Mcl_NtNativeApi_Fail.dll + │   │   │   │   │   ├── Mcl_NtNativeApi_Win32.dll + │   │   │   │   │   ├── Mcl_ThreadInject_Fail.dll + │   │   │   │   │   ├── Memory_Target.dll + │   │   │   │   │   ├── Mkdir_Target.dll + │   │   │   │   │   ├── Move_Target.dll + │   │   │   │   │   ├── NameServerLookup_Target.dll + │   │   │   │   │   ├── NetBios_Target.dll + │   │   │   │   │   ├── NetConnections_Target.dll + │   │   │   │   │   ├── Netmap_Target.dll + │   │   │   │   │   ├── Objects_Target.dll + │   │   │   │   │   ├── Packages_Target.dll + │   │   │   │   │   ├── PacketRedirect_Target.dll + │   │   │   │   │   ├── Papercut_Data.dll + │   │   │   │   │   ├── Papercut_Lp.dll + │   │   │   │   │   ├── Papercut_Target.dll + │   │   │   │   │   ├── Performance_Target.dll + │   │   │   │   │   ├── Permissions_Target.dll + │   │   │   │   │   ├── Ping_Target.dll + │   │   │   │   │   ├── Processes_Target.dll + │   │   │   │   │   ├── ProcessInfo_Target.dll + │   │   │   │   │   ├── Put_Target.dll + │   │   │   │   │   ├── Redirect_Lp.dll + │   │   │   │   │   ├── Redirect_Target.dll + │   │   │   │   │   ├── RegistryHive_Target.dll + │   │   │   │   │   ├── RegistryKeys_Target.dll + │   │   │   │   │   ├── RegistryQuery_Target.dll + │   │   │   │   │   ├── Rmdir_Target.dll + │   │   │   │   │   ├── Route_Target.dll + │   │   │   │   │   ├── Run_Data.dll + │   │   │   │   │   ├── Run_Lp.dll + │   │   │   │   │   ├── Run_Target.dll + │   │   │   │   │   ├── Scheduler_Target.dll + │   │   │   │   │   ├── Script_Lp.dll + │   │   │   │   │   ├── SerialRedirect_Lp.dll + │   │   │   │   │   ├── SerialRedirect_Target.dll + │   │   │   │   │   ├── Services_Target.dll + │   │   │   │   │   ├── Shutdown_Target.dll + │   │   │   │   │   ├── SidLookup_Target.dll + │   │   │   │   │   ├── Strings_Target.dll + │   │   │   │   │   ├── SystemPaths_Target.dll + │   │   │   │   │   ├── SystemVersion_Target.dll + │   │   │   │   │   ├── Time_Data.dll + │   │   │   │   │   ├── Time_Lp.dll + │   │   │   │   │   ├── Time_Target.dll + │   │   │   │   │   ├── Traceroute_Target.dll + │   │   │   │   │   ├── UpTime_Target.dll + │   │   │   │   │   ├── Users_Target.dll + │   │   │   │   │   ├── Windows_Target.dll + │   │   │   │   │   └── XmlParser_Lp.dll + │   │   │   │   ├── i386-winnt-vc9s + │   │   │   │   │   └── release + │   │   │   │   │   ├── ActiveDirectory_Target.dll + │   │   │   │   │   ├── Activity_Target.dll + │   │   │   │   │   ├── Arp_Target.dll + │   │   │   │   │   ├── Audit_Target_PreVista.dll + │   │   │   │   │   ├── Audit_Target_Vista.dll + │   │   │   │   │   ├── Banner_Target.dll + │   │   │   │   │   ├── Banner_Target_Flav.dll + │   │   │   │   │   ├── Cd_Target.dll + │   │   │   │   │   ├── Copy_Target.dll + │   │   │   │   │   ├── CurrentUsers_Target.dll + │   │   │   │   │   ├── Delete_Target.dll + │   │   │   │   │   ├── DeviceQuery_Target.dll + │   │   │   │   │   ├── Dir_Target.dll + │   │   │   │   │   ├── DiskSpace_Target.dll + │   │   │   │   │   ├── DllLoad_Target.dll + │   │   │   │   │   ├── Dns_Target.dll + │   │   │   │   │   ├── Dns_Target_Flav.dll + │   │   │   │   │   ├── DomainController_Target.dll + │   │   │   │   │   ├── Drivers_Target.dll + │   │   │   │   │   ├── Drives_Target.dll + │   │   │   │   │   ├── Environment_Target.dll + │   │   │   │   │   ├── EventLogClear_Target.dll + │   │   │   │   │   ├── EventLogEdit_Target.dll + │   │   │   │   │   ├── EventLogQuery_Target.dll + │   │   │   │   │   ├── FileAttributes_Target.dll + │   │   │   │   │   ├── Firewall_Target.dll + │   │   │   │   │   ├── GetAdmin_Target.dll + │   │   │   │   │   ├── Get_Target.dll + │   │   │   │   │   ├── Grep_Target.dll + │   │   │   │   │   ├── Groups_Target.dll + │   │   │   │   │   ├── Handles_Target.dll + │   │   │   │   │   ├── Hide_Target.dll + │   │   │   │   │   ├── Ifconfig_Target.dll + │   │   │   │   │   ├── Kill_Target.dll + │   │   │   │   │   ├── Language_Target.dll + │   │   │   │   │   ├── Ldap_Target.dll + │   │   │   │   │   ├── LogEdit_Target.dll + │   │   │   │   │   ├── MatchFileTimes_Target.dll + │   │   │   │   │   ├── Mcl_NtElevation_ElEi_GyCa.dll + │   │   │   │   │   ├── Mcl_NtElevation_EpMe_GrSa.dll + │   │   │   │   │   ├── Mcl_NtElevation_EpMe_GrSa_Wow64.dll + │   │   │   │   │   ├── Mcl_NtElevation_EpMo_GrSa.dll + │   │   │   │   │   ├── Mcl_NtElevation_EpMo_GrSa_Wow64.dll + │   │   │   │   │   ├── Mcl_NtElevation_EpMo_GyCa.dll + │   │   │   │   │   ├── Mcl_NtElevation_EpMo_GyCa_Wow64.dll + │   │   │   │   │   ├── Mcl_NtElevation_ErNi_GrSa.dll + │   │   │   │   │   ├── Mcl_NtElevation_Fail.dll + │   │   │   │   │   ├── Mcl_NtMemory_DrNi.dll + │   │   │   │   │   ├── Mcl_NtMemory_Fail.dll + │   │   │   │   │   ├── Mcl_NtMemory_Std.dll + │   │   │   │   │   ├── Mcl_NtNativeApi_Dswi_BH.dll + │   │   │   │   │   ├── Mcl_NtNativeApi_Dswi.dll + │   │   │   │   │   ├── Mcl_NtNativeApi_Fail.dll + │   │   │   │   │   ├── Mcl_NtNativeApi_Win32.dll + │   │   │   │   │   ├── Mcl_ThreadInject_DrNi.dll + │   │   │   │   │   ├── Mcl_ThreadInject_Fail.dll + │   │   │   │   │   ├── Mcl_ThreadInject_Std.dll + │   │   │   │   │   ├── Memory_Target.dll + │   │   │   │   │   ├── Mkdir_Target.dll + │   │   │   │   │   ├── Move_Target.dll + │   │   │   │   │   ├── NameServerLookup_Target.dll + │   │   │   │   │   ├── NetBios_Target.dll + │   │   │   │   │   ├── NetConnections_Target.dll + │   │   │   │   │   ├── Netmap_Target.dll + │   │   │   │   │   ├── Objects_Target.dll + │   │   │   │   │   ├── Packages_Target.dll + │   │   │   │   │   ├── PacketRedirect_Target.dll + │   │   │   │   │   ├── PacketRedirect_Target_Flav.dll + │   │   │   │   │   ├── Papercut_Target.dll + │   │   │   │   │   ├── PasswordDump_Target.dll + │   │   │   │   │   ├── Performance_Target.dll + │   │   │   │   │   ├── Permissions_Target.dll + │   │   │   │   │   ├── Ping_Target.dll + │   │   │   │   │   ├── Ping_Target_Flav.dll + │   │   │   │   │   ├── Portmap_Target.dll + │   │   │   │   │   ├── Processes_Target.dll + │   │   │   │   │   ├── ProcessInfo_Target.dll + │   │   │   │   │   ├── ProcessModify_Target.dll + │   │   │   │   │   ├── ProcessOptions_Target.dll + │   │   │   │   │   ├── ProcessSuspend_Target.dll + │   │   │   │   │   ├── Put_Target.dll + │   │   │   │   │   ├── Redirect_Target.dll + │   │   │   │   │   ├── Redirect_Target_Flav.dll + │   │   │   │   │   ├── RegistryHive_Target.dll + │   │   │   │   │   ├── RegistryKeys_Target.dll + │   │   │   │   │   ├── RegistryQuery_Target.dll + │   │   │   │   │   ├── Rmdir_Target.dll + │   │   │   │   │   ├── Route_Target.dll + │   │   │   │   │   ├── RunAsChild_Target.dll + │   │   │   │   │   ├── Run_Target.dll + │   │   │   │   │   ├── Scheduler_Target.dll + │   │   │   │   │   ├── SerialRedirect_Target.dll + │   │   │   │   │   ├── Services_Target.dll + │   │   │   │   │   ├── Shutdown_Target.dll + │   │   │   │   │   ├── SidLookup_Target.dll + │   │   │   │   │   ├── Strings_Target.dll + │   │   │   │   │   ├── SystemPaths_Target.dll + │   │   │   │   │   ├── SystemVersion_Target.dll + │   │   │   │   │   ├── Time_Target.dll + │   │   │   │   │   ├── Traceroute_Target.dll + │   │   │   │   │   ├── Traceroute_Target_Flav.dll + │   │   │   │   │   ├── UpTime_Target.dll + │   │   │   │   │   ├── Users_Target.dll + │   │   │   │   │   └── Windows_Target.dll + │   │   │   │   └── x64-winnt-vc9s + │   │   │   │   └── release + │   │   │   │   ├── ActiveDirectory_Target.dll + │   │   │   │   ├── Activity_Target.dll + │   │   │   │   ├── Arp_Target.dll + │   │   │   │   ├── Audit_Target_PreVista.dll + │   │   │   │   ├── Audit_Target_Vista.dll + │   │   │   │   ├── Banner_Target.dll + │   │   │   │   ├── Banner_Target_Flav.dll + │   │   │   │   ├── Cd_Target.dll + │   │   │   │   ├── Copy_Target.dll + │   │   │   │   ├── CurrentUsers_Target.dll + │   │   │   │   ├── Delete_Target.dll + │   │   │   │   ├── DeviceQuery_Target.dll + │   │   │   │   ├── Dir_Target.dll + │   │   │   │   ├── DiskSpace_Target.dll + │   │   │   │   ├── DllLoad_Target.dll + │   │   │   │   ├── Dns_Target.dll + │   │   │   │   ├── Dns_Target_Flav.dll + │   │   │   │   ├── DomainController_Target.dll + │   │   │   │   ├── Drivers_Target.dll + │   │   │   │   ├── Drives_Target.dll + │   │   │   │   ├── Environment_Target.dll + │   │   │   │   ├── EventLogClear_Target.dll + │   │   │   │   ├── EventLogEdit_Target.dll + │   │   │   │   ├── EventLogQuery_Target.dll + │   │   │   │   ├── FileAttributes_Target.dll + │   │   │   │   ├── Firewall_Target.dll + │   │   │   │   ├── GetAdmin_Target.dll + │   │   │   │   ├── Get_Target.dll + │   │   │   │   ├── Grep_Target.dll + │   │   │   │   ├── Groups_Target.dll + │   │   │   │   ├── Handles_Target.dll + │   │   │   │   ├── Hide_Target.dll + │   │   │   │   ├── Ifconfig_Target.dll + │   │   │   │   ├── Kill_Target.dll + │   │   │   │   ├── Language_Target.dll + │   │   │   │   ├── Ldap_Target.dll + │   │   │   │   ├── LogEdit_Target.dll + │   │   │   │   ├── MatchFileTimes_Target.dll + │   │   │   │   ├── Mcl_NtElevation_ElEi_GyCa.dll + │   │   │   │   ├── Mcl_NtElevation_EpMe_GrSa.dll + │   │   │   │   ├── Mcl_NtElevation_EpMo_GrSa.dll + │   │   │   │   ├── Mcl_NtElevation_EpMo_GyCa.dll + │   │   │   │   ├── Mcl_NtElevation_Fail.dll + │   │   │   │   ├── Mcl_NtMemory_DrNi.dll + │   │   │   │   ├── Mcl_NtMemory_Fail.dll + │   │   │   │   ├── Mcl_NtMemory_Std.dll + │   │   │   │   ├── Mcl_NtNativeApi_Dswi_BH.dll + │   │   │   │   ├── Mcl_NtNativeApi_Dswi.dll + │   │   │   │   ├── Mcl_NtNativeApi_Fail.dll + │   │   │   │   ├── Mcl_NtNativeApi_Win32.dll + │   │   │   │   ├── Mcl_ThreadInject_DrNi.dll + │   │   │   │   ├── Mcl_ThreadInject_Fail.dll + │   │   │   │   ├── Mcl_ThreadInject_Std.dll + │   │   │   │   ├── Memory_Target.dll + │   │   │   │   ├── Mkdir_Target.dll + │   │   │   │   ├── Move_Target.dll + │   │   │   │   ├── NameServerLookup_Target.dll + │   │   │   │   ├── NetBios_Target.dll + │   │   │   │   ├── NetConnections_Target.dll + │   │   │   │   ├── Netmap_Target.dll + │   │   │   │   ├── Objects_Target.dll + │   │   │   │   ├── Packages_Target.dll + │   │   │   │   ├── PacketRedirect_Target.dll + │   │   │   │   ├── PacketRedirect_Target_Flav.dll + │   │   │   │   ├── Papercut_Target.dll + │   │   │   │   ├── PasswordDump_Target.dll + │   │   │   │   ├── Performance_Target.dll + │   │   │   │   ├── Permissions_Target.dll + │   │   │   │   ├── Ping_Target.dll + │   │   │   │   ├── Ping_Target_Flav.dll + │   │   │   │   ├── Portmap_Target.dll + │   │   │   │   ├── Processes_Target.dll + │   │   │   │   ├── ProcessInfo_Target.dll + │   │   │   │   ├── ProcessModify_Target.dll + │   │   │   │   ├── ProcessOptions_Target.dll + │   │   │   │   ├── ProcessSuspend_Target.dll + │   │   │   │   ├── Put_Target.dll + │   │   │   │   ├── Redirect_Target.dll + │   │   │   │   ├── Redirect_Target_Flav.dll + │   │   │   │   ├── RegistryHive_Target.dll + │   │   │   │   ├── RegistryKeys_Target.dll + │   │   │   │   ├── RegistryQuery_Target.dll + │   │   │   │   ├── Rmdir_Target.dll + │   │   │   │   ├── Route_Target.dll + │   │   │   │   ├── RunAsChild_Target.dll + │   │   │   │   ├── Run_Target.dll + │   │   │   │   ├── Scheduler_Target.dll + │   │   │   │   ├── SerialRedirect_Target.dll + │   │   │   │   ├── Services_Target.dll + │   │   │   │   ├── Shutdown_Target.dll + │   │   │   │   ├── SidLookup_Target.dll + │   │   │   │   ├── Strings_Target.dll + │   │   │   │   ├── SystemPaths_Target.dll + │   │   │   │   ├── SystemVersion_Target.dll + │   │   │   │   ├── Time_Target.dll + │   │   │   │   ├── Traceroute_Target.dll + │   │   │   │   ├── Traceroute_Target_Flav.dll + │   │   │   │   ├── UpTime_Target.dll + │   │   │   │   ├── Users_Target.dll + │   │   │   │   └── Windows_Target.dll + │   │   │   └── Techniques + │   │   │   └── windows + │   │   │   ├── Banner_Target_Flav.xml + │   │   │   ├── Banner_Target.xml + │   │   │   ├── Dns_Target_Flav.xml + │   │   │   ├── Dns_Target.xml + │   │   │   ├── Mcl_NtElevation_ElEi_GyCa_Wow64.xml + │   │   │   ├── Mcl_NtElevation_ElEi_GyCa.xml + │   │   │   ├── Mcl_NtElevation_EpMe_GrSa_Wow64.xml + │   │   │   ├── Mcl_NtElevation_EpMe_GrSa.xml + │   │   │   ├── Mcl_NtElevation_EpMo_GrSa_Wow64.xml + │   │   │   ├── Mcl_NtElevation_EpMo_GrSa.xml + │   │   │   ├── Mcl_NtElevation_EpMo_GyCa_Wow64.xml + │   │   │   ├── Mcl_NtElevation_EpMo_GyCa.xml + │   │   │   ├── Mcl_NtElevation_ErNi_GrSa.xml + │   │   │   ├── Mcl_NtElevation.xml + │   │   │   ├── Mcl_NtMemory_DrNi.xml + │   │   │   ├── Mcl_NtMemory_Fail.xml + │   │   │   ├── Mcl_NtMemory_Std.xml + │   │   │   ├── Mcl_NtNativeApi_BH.xml + │   │   │   ├── Mcl_NtNativeApi_DsWi.xml + │   │   │   ├── Mcl_NtNativeApi_Fail.xml + │   │   │   ├── Mcl_NtNativeApi_Win32.xml + │   │   │   ├── Mcl_ThreadInject_DrNi.xml + │   │   │   ├── Mcl_ThreadInject_Fail.xml + │   │   │   ├── Mcl_ThreadInject_Std.xml + │   │   │   ├── PacketRedirect_Target_Flav.xml + │   │   │   ├── PacketRedirect_Target.xml + │   │   │   ├── Ping_Target_Flav.xml + │   │   │   ├── Ping_Target.xml + │   │   │   ├── Redirect_Target_Flav.xml + │   │   │   ├── Redirect_Target.xml + │   │   │   ├── TraceRoute_Target_Flav.xml + │   │   │   └── TraceRoute_Target.xml + │   │   ├── Payloads + │   │   │   ├── Descriptions + │   │   │   │   ├── i386-winnt + │   │   │   │   │   └── release.xml + │   │   │   │   └── x64-winnt + │   │   │   │   └── release.xml + │   │   │   └── Files + │   │   │   ├── i386-winnt-vc9s + │   │   │   │   └── release + │   │   │   │   └── Dsz_Implant_Pc.dll + │   │   │   └── x64-winnt-vc9s + │   │   │   └── release + │   │   │   └── Dsz_Implant_Pc.dll + │   │   ├── PyLp + │   │   │   └── DataHandlers + │   │   │   ├── Mcl_Cmd_ActiveDirectory.xml + │   │   │   ├── Mcl_Cmd_Activity.xml + │   │   │   ├── Mcl_Cmd_Arp.xml + │   │   │   ├── Mcl_Cmd_Audit_Modify.xml + │   │   │   ├── Mcl_Cmd_Audit_Query.xml + │   │   │   ├── Mcl_Cmd_Banner.xml + │   │   │   ├── Mcl_Cmd_Cd.xml + │   │   │   ├── Mcl_Cmd_Copy.xml + │   │   │   ├── Mcl_Cmd_CurrentUsers.xml + │   │   │   ├── Mcl_Cmd_Delete.xml + │   │   │   ├── Mcl_Cmd_DeviceQuery.xml + │   │   │   ├── Mcl_Cmd_Dir.xml + │   │   │   ├── Mcl_Cmd_DiskSpace.xml + │   │   │   ├── Mcl_Cmd_DllLoad.xml + │   │   │   ├── Mcl_Cmd_Dns_Cache.xml + │   │   │   ├── Mcl_Cmd_Dns_Data.xml + │   │   │   ├── Mcl_Cmd_DomainController.xml + │   │   │   ├── Mcl_Cmd_Drivers_List.xml + │   │   │   ├── Mcl_Cmd_Drivers_Load.xml + │   │   │   ├── Mcl_Cmd_Drivers_Unload.xml + │   │   │   ├── Mcl_Cmd_Drives.xml + │   │   │   ├── Mcl_Cmd_Environment.xml + │   │   │   ├── Mcl_Cmd_EventLogClear.xml + │   │   │   ├── Mcl_Cmd_EventLogEdit.xml + │   │   │   ├── Mcl_Cmd_EventLogQuery.xml + │   │   │   ├── Mcl_Cmd_FileAttributes.xml + │   │   │   ├── Mcl_Cmd_Firewall.xml + │   │   │   ├── Mcl_Cmd_GetAdmin.xml + │   │   │   ├── Mcl_Cmd_Grep.xml + │   │   │   ├── Mcl_Cmd_Groups.xml + │   │   │   ├── Mcl_Cmd_Handles.xml + │   │   │   ├── Mcl_Cmd_Hide.xml + │   │   │   ├── Mcl_Cmd_Ifconfig.xml + │   │   │   ├── Mcl_Cmd_Kill.xml + │   │   │   ├── Mcl_Cmd_Language.xml + │   │   │   ├── Mcl_Cmd_Ldap.xml + │   │   │   ├── Mcl_Cmd_LogEdit.xml + │   │   │   ├── Mcl_Cmd_MatchFileTimes.xml + │   │   │   ├── Mcl_Cmd_Memory.xml + │   │   │   ├── Mcl_Cmd_Mkdir.xml + │   │   │   ├── Mcl_Cmd_Move.xml + │   │   │   ├── Mcl_Cmd_NameServerLookup_Data.xml + │   │   │   ├── Mcl_Cmd_NetBios.xml + │   │   │   ├── Mcl_Cmd_NetConnections.xml + │   │   │   ├── Mcl_Cmd_Netmap.xml + │   │   │   ├── Mcl_Cmd_Objects.xml + │   │   │   ├── Mcl_Cmd_Packages.xml + │   │   │   ├── Mcl_Cmd_PacketRedirect.xml + │   │   │   ├── Mcl_Cmd_PasswordDump.xml + │   │   │   ├── Mcl_Cmd_Performance.xml + │   │   │   ├── Mcl_Cmd_Permissions.xml + │   │   │   ├── Mcl_Cmd_Ping.xml + │   │   │   ├── Mcl_Cmd_Portmap.xml + │   │   │   ├── Mcl_Cmd_Processes.xml + │   │   │   ├── Mcl_Cmd_ProcessInfo.xml + │   │   │   ├── Mcl_Cmd_ProcessModify.xml + │   │   │   ├── Mcl_Cmd_ProcessOptions.xml + │   │   │   ├── Mcl_Cmd_ProcessSuspend.xml + │   │   │   ├── Mcl_Cmd_Put.xml + │   │   │   ├── Mcl_Cmd_RegistryAdd.xml + │   │   │   ├── Mcl_Cmd_RegistryDelete.xml + │   │   │   ├── Mcl_Cmd_RegistryHive.xml + │   │   │   ├── Mcl_Cmd_RegistryQuery.xml + │   │   │   ├── Mcl_Cmd_Rmdir.xml + │   │   │   ├── Mcl_Cmd_Route_Add.xml + │   │   │   ├── Mcl_Cmd_Route_Delete.xml + │   │   │   ├── Mcl_Cmd_Route_List.xml + │   │   │   ├── Mcl_Cmd_RunAsChild.xml + │   │   │   ├── Mcl_Cmd_Scheduler_Add.xml + │   │   │   ├── Mcl_Cmd_Scheduler_Delete.xml + │   │   │   ├── Mcl_Cmd_Scheduler_Query.xml + │   │   │   ├── Mcl_Cmd_Services.xml + │   │   │   ├── Mcl_Cmd_Shutdown.xml + │   │   │   ├── Mcl_Cmd_SidLookup.xml + │   │   │   ├── Mcl_Cmd_Strings.xml + │   │   │   ├── Mcl_Cmd_SystemPaths.xml + │   │   │   ├── Mcl_Cmd_SystemVersion.xml + │   │   │   ├── Mcl_Cmd_Time.xml + │   │   │   ├── Mcl_Cmd_Traceroute.xml + │   │   │   ├── Mcl_Cmd_UpTime.xml + │   │   │   ├── Mcl_Cmd_Users.xml + │   │   │   └── Mcl_Cmd_Windows.xml + │   │   ├── PyScripts + │   │   │   ├── DataHandlers + │   │   │   │   ├── Mcl_Cmd_ActiveDirectory_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Activity_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Arp_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Audit_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Banner_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Cd_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Copy_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_CurrentUsers_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Delete_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_DeviceQuery_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Dir_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_DiskSpace_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_DllLoad_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Dns_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_DomainController_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Drivers_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Drives_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Environment_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_EventLogClear_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_EventLogEdit_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_EventLogQuery_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_FileAttributes_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Firewall_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_GetAdmin_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Grep_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Groups_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Handles_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Hide_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Ifconfig_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Kill_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Language_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Ldap_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_LogEdit_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_MatchFileTimes_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Memory_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Mkdir_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Move_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_NameServerLookup_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_NetBios_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_NetConnections_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Netmap_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Objects_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Packages_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_PacketRedirect_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_PasswordDump_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Performance_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Permissions_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Ping_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Portmap_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Processes_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_ProcessInfo_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_ProcessModify_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_ProcessOptions_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_ProcessSuspend_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Put_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_RegistryHive_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_RegistryKeys_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_RegistryQuery_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Rmdir_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Route_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_RunAsChild_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Scheduler_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Services_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Shutdown_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_SidLookup_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Strings_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_SystemPaths_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_SystemVersion_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Time_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Traceroute_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_UpTime_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_Users_DataHandler.pyo + │   │   │   │   └── Mcl_Cmd_Windows_DataHandler.pyo + │   │   │   ├── _GetToolVersions.pyo + │   │   │   ├── HelperScripts + │   │   │   │   ├── __init__.pyo + │   │   │   │   ├── _NotAvailable.pyo + │   │   │   │   └── _PromptCommand.pyo + │   │   │   ├── History + │   │   │   │   ├── _UserAssist.pyo + │   │   │   │   └── _UserAssist.txt + │   │   │   ├── Lib + │   │   │   │   ├── dsz + │   │   │   │   │   ├── cmd.pyo + │   │   │   │   │   ├── control.pyo + │   │   │   │   │   ├── data + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   ├── env.pyo + │   │   │   │   │   ├── file + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   ├── lp + │   │   │   │   │   │   ├── alias + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   ├── cmdline + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   ├── gui + │   │   │   │   │   │   │   ├── __init__.py + │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   └── terminal + │   │   │   │   │   │   │   ├── __init__.py + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   └── mutex.pyo + │   │   │   │   │   ├── mca + │   │   │   │   │   │   ├── core + │   │   │   │   │   │   │   ├── cmd + │   │   │   │   │   │   │   │   ├── addresses + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── aliases + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── available + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── commands + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── cprpc + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── help + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   ├── library + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── lpdirectory + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── lpgetenv + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── plugins + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── throttle + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── version + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── whoami + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   └── wrappers + │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   ├── file + │   │   │   │   │   │   │   ├── cmd + │   │   │   │   │   │   │   │   ├── cd + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── copy + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── delete + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── dir + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_ur.pyo + │   │   │   │   │   │   │   │   │   ├── type_FileItem.pyo + │   │   │   │   │   │   │   │   │   ├── type_FileItemUnix.pyo + │   │   │   │   │   │   │   │   │   ├── type_FileItemWindows.pyo + │   │   │   │   │   │   │   │   │   ├── type_HashItem.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── diskspace + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── drives + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── fileattributes + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── grep + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   ├── logedit + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── matchfiletimes + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── mkdir + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── move + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── put + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Lp.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── rmdir + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── strings + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   └── systempaths + │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   ├── type_Errors.pyo + │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   ├── install + │   │   │   │   │   │   │   ├── cmd + │   │   │   │   │   │   │   │   ├── dllload + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Lp.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   ├── registrykeys + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   └── shutdown + │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   ├── network + │   │   │   │   │   │   │   ├── cmd + │   │   │   │   │   │   │   │   ├── arp + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_MonitorParams.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   ├── type_ScanParams.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── banner + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── dns + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── firewall + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── ifconfig + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   ├── nameserverlookup + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── netbios + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── netconnections + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── netmap + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── packetredirect + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── ping + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── portmap + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── route + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_ur.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   └── traceroute + │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   ├── process + │   │   │   │   │   │   │   ├── cmd + │   │   │   │   │   │   │   │   ├── environment + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── getadmin + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   ├── kill + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── processes + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── processinfo + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── processmodify + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── processoptions + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── processsuspend + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   └── runaschild + │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   ├── security + │   │   │   │   │   │   │   ├── cmd + │   │   │   │   │   │   │   │   ├── audit + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── eventlogclear + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── eventlogedit + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── eventlogfilter + │   │   │   │   │   │   │   │   │   └── data + │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── eventlogquery + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── hide + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   └── permissions + │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   ├── status + │   │   │   │   │   │   │   ├── cmd + │   │   │   │   │   │   │   │   ├── activity + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── currentusers + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── devicequery + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── handles + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   ├── memory + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── objects + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── performance + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── scheduler + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── time + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_ur.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── uptime + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   └── windows + │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   └── survey + │   │   │   │   │   │   ├── cmd + │   │   │   │   │   │   │   ├── activedirectory + │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   ├── type_Item.pyo + │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   ├── domaincontroller + │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   ├── drivers + │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   ├── groups + │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   ├── language + │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   ├── ldap + │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   ├── type_Item.pyo + │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   ├── packages + │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   ├── passworddump + │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   ├── registryhive + │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   ├── type_Hive.pyo + │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   ├── registryquery + │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   ├── type_KeyInfo.pyo + │   │   │   │   │   │   │   │   ├── type_Key.pyo + │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   ├── types.pyo + │   │   │   │   │   │   │   │   ├── type_Subkey.pyo + │   │   │   │   │   │   │   │   └── type_Value.pyo + │   │   │   │   │   │   │   ├── services + │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   ├── sidlookup + │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   ├── tasking_ur.pyo + │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   ├── systemversion + │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   ├── tasking_ur.pyo + │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   └── users + │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   ├── mca_dsz + │   │   │   │   │   │   ├── file + │   │   │   │   │   │   │   ├── cmd + │   │   │   │   │   │   │   │   ├── get + │   │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   │   ├── type_Lp.pyo + │   │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   └── papercut + │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   ├── type_Lp.pyo + │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   ├── network + │   │   │   │   │   │   │   └── cmd + │   │   │   │   │   │   │   ├── redirect + │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   ├── type_Command.pyo + │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   ├── types.pyo + │   │   │   │   │   │   │   │   └── type_Status.pyo + │   │   │   │   │   │   │   └── serialredirect + │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   └── process + │   │   │   │   │   │   ├── cmd + │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   └── run + │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   ├── mcf + │   │   │   │   │   │   ├── cmd + │   │   │   │   │   │   │   └── processsuspend + │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   └── tasking + │   │   │   │   │   │   └── dsz + │   │   │   │   │   │   └── processsuspend + │   │   │   │   │   │   └── tasking.pyo + │   │   │   │   │   ├── menu + │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   ├── input + │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   └── values + │   │   │   │   │   │   │   ├── bool.pyo + │   │   │   │   │   │   │   ├── duration.pyo + │   │   │   │   │   │   │   ├── frzaddress.pyo + │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   ├── int.pyo + │   │   │   │   │   │   │   ├── list.pyo + │   │   │   │   │   │   │   ├── string.pyo + │   │   │   │   │   │   │   ├── taskid.pyo + │   │   │   │   │   │   │   ├── time.pyo + │   │   │   │   │   │   │   └── value.pyo + │   │   │   │   │   │   └── output + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   ├── operational + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   ├── path + │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   └── windows + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   ├── payload + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   ├── process + │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   └── windows + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   ├── script.pyo + │   │   │   │   │   ├── ui + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   ├── user + │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   ├── unix + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   └── windows + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   ├── version + │   │   │   │   │   │   ├── checks + │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   ├── unix + │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   └── windows + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   └── windows + │   │   │   │   │   ├── driver + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   ├── registry + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   └── sid + │   │   │   │   │   └── __init__.pyo + │   │   │   │   ├── gui + │   │   │   │   │   └── networkserver + │   │   │   │   │   ├── client.py + │   │   │   │   │   ├── __init__.py + │   │   │   │   │   └── response.py + │   │   │   │   ├── mcl + │   │   │   │   │   ├── data + │   │   │   │   │   │   ├── DataHandlerInput.pyo + │   │   │   │   │   │   ├── DataHandlerOutput.pyo + │   │   │   │   │   │   ├── env + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   ├── Input.pyo + │   │   │   │   │   │   ├── namespace + │   │   │   │   │   │   │   ├── common + │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   └── payload + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   └── Output.pyo + │   │   │   │   │   ├── elevation + │   │   │   │   │   │   ├── errors + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   ├── framework + │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   └── ur + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   ├── hiding + │   │   │   │   │   │   ├── errors + │   │   │   │   │   │   │   ├── audit.pyo + │   │   │   │   │   │   │   ├── eventlog_edit.pyo + │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   └── process_hide.pyo + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   ├── imports + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   ├── injection + │   │   │   │   │   │   ├── errors + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   ├── lp + │   │   │   │   │   │   ├── cmdparser + │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   ├── XmlCommandArgument.pyo + │   │   │   │   │   │   │   ├── XmlCommandBase.pyo + │   │   │   │   │   │   │   ├── XmlCommandData.pyo + │   │   │   │   │   │   │   ├── XmlCommandOption.pyo + │   │   │   │   │   │   │   └── XmlCommand.pyo + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   ├── memory + │   │   │   │   │   │   ├── errors + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   ├── msgtype.pyo + │   │   │   │   │   ├── object + │   │   │   │   │   │   ├── CpAddress.pyo + │   │   │   │   │   │   ├── Demarshaler.pyo + │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   ├── IpAddr.pyo + │   │   │   │   │   │   ├── Marshaler.pyo + │   │   │   │   │   │   ├── MclTime.pyo + │   │   │   │   │   │   ├── Message.pyo + │   │   │   │   │   │   ├── TaskId.pyo + │   │   │   │   │   │   ├── Utl_Time.pyo + │   │   │   │   │   │   └── XmlOutput.pyo + │   │   │   │   │   ├── os + │   │   │   │   │   │   ├── errors + │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   └── winnt + │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   ├── orig_py.txt + │   │   │   │   │   │   │   ├── winnt_net_errors.pyo + │   │   │   │   │   │   │   ├── winnt_system1_errors.pyo + │   │   │   │   │   │   │   ├── winnt_system2_errors.pyo + │   │   │   │   │   │   │   ├── winnt_wmi_errors.pyo + │   │   │   │   │   │   │   └── winnt_wsa_errors.pyo + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   ├── privilege + │   │   │   │   │   │   ├── errors + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   ├── status + │   │   │   │   │   │   ├── framework + │   │   │   │   │   │   │   ├── cp.pyo + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   ├── target + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   ├── tasking + │   │   │   │   │   │   ├── env + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   ├── resource + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   ├── technique + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   └── virtualdir + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   └── tools + │   │   │   │   │   └── __init__.pyo + │   │   │   │   ├── mcl_platform + │   │   │   │   │   ├── data + │   │   │   │   │   │   ├── env + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   ├── Input.pyo + │   │   │   │   │   │   ├── namespace + │   │   │   │   │   │   │   ├── common + │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   └── payload + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   └── Output.pyo + │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   ├── tasking + │   │   │   │   │   │   ├── env + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   ├── resource + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   ├── technique + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   └── virtualdir + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   └── tools + │   │   │   │   │   └── __init__.pyo + │   │   │   │   └── policy + │   │   │   │   ├── _GroupPolicy_admin_templates.xml + │   │   │   │   ├── _GroupPolicy_security_settings.xml + │   │   │   │   ├── __init__.pyo + │   │   │   │   ├── _Reader.pyo + │   │   │   │   ├── _RegistryPolicy.pyo + │   │   │   │   ├── _SecurityPolicy.pyo + │   │   │   │   └── _Shared.pyo + │   │   │   ├── ModuleToggle + │   │   │   │   └── _ModuleToggle.pyo + │   │   │   ├── Peel + │   │   │   │   ├── _Peel.pyo + │   │   │   │   └── _Peel.txt + │   │   │   ├── Policy + │   │   │   │   └── _Policy.pyo + │   │   │   ├── Screenshot + │   │   │   │   ├── _Screenshot.pyo + │   │   │   │   └── _Screenshot.txt + │   │   │   └── Tasking + │   │   │   ├── Mcl_Cmd_ActiveDirectory_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Activity_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Arp_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Audit_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Banner_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Cd_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Copy_Tasking.pyo + │   │   │   ├── Mcl_Cmd_CurrentUsers_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Delete_Tasking.pyo + │   │   │   ├── Mcl_Cmd_DeviceQuery_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Dir_Tasking.pyo + │   │   │   ├── Mcl_Cmd_DiskSpace_Tasking.pyo + │   │   │   ├── Mcl_Cmd_DllLoad_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Dns_Tasking.pyo + │   │   │   ├── Mcl_Cmd_DomainController_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Drivers_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Drives_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Environment_Tasking.pyo + │   │   │   ├── Mcl_Cmd_EventLogClear_Tasking.pyo + │   │   │   ├── Mcl_Cmd_EventLogEdit_Tasking.pyo + │   │   │   ├── Mcl_Cmd_EventLogQuery_Tasking.pyo + │   │   │   ├── Mcl_Cmd_FileAttributes_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Firewall_Tasking.pyo + │   │   │   ├── Mcl_Cmd_GetAdmin_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Grep_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Groups_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Handles_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Hide_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Ifconfig_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Kill_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Language_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Ldap_Tasking.pyo + │   │   │   ├── Mcl_Cmd_LogEdit_Tasking.pyo + │   │   │   ├── Mcl_Cmd_MatchFileTimes_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Memory_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Mkdir_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Move_Tasking.pyo + │   │   │   ├── Mcl_Cmd_NameServerLookup_Tasking.pyo + │   │   │   ├── Mcl_Cmd_NetBios_Tasking.pyo + │   │   │   ├── Mcl_Cmd_NetConnections_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Netmap_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Objects_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Packages_Tasking.pyo + │   │   │   ├── Mcl_Cmd_PacketRedirect_Tasking.pyo + │   │   │   ├── Mcl_Cmd_PasswordDump_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Performance_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Permissions_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Ping_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Portmap_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Processes_Tasking.pyo + │   │   │   ├── Mcl_Cmd_ProcessInfo_Tasking.pyo + │   │   │   ├── Mcl_Cmd_ProcessModify_Tasking.pyo + │   │   │   ├── Mcl_Cmd_ProcessOptions_Tasking.pyo + │   │   │   ├── Mcl_Cmd_ProcessSuspend_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Put_Tasking.pyo + │   │   │   ├── Mcl_Cmd_RegistryHive_Tasking.pyo + │   │   │   ├── Mcl_Cmd_RegistryKeys_Tasking.pyo + │   │   │   ├── Mcl_Cmd_RegistryQuery_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Rmdir_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Route_Tasking.pyo + │   │   │   ├── Mcl_Cmd_RunAsChild_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Scheduler_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Services_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Shutdown_Tasking.pyo + │   │   │   ├── Mcl_Cmd_SidLookup_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Strings_Tasking.pyo + │   │   │   ├── Mcl_Cmd_SystemPaths_Tasking.pyo + │   │   │   ├── Mcl_Cmd_SystemVersion_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Time_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Traceroute_Tasking.pyo + │   │   │   ├── Mcl_Cmd_UpTime_Tasking.pyo + │   │   │   ├── Mcl_Cmd_Users_Tasking.pyo + │   │   │   └── Mcl_Cmd_Windows_Tasking.pyo + │   │   ├── Scripts + │   │   │   ├── _AddToProcessDatabase.dss + │   │   │   ├── Connected + │   │   │   │   ├── _Connected.dss + │   │   │   │   ├── Connected.dss + │   │   │   │   └── winnt + │   │   │   │   ├── _Connected.dss + │   │   │   │   ├── _FlewAvenueCheck.dss + │   │   │   │   ├── _Handles.dss + │   │   │   │   ├── _Mcl_NtElevation.dss + │   │   │   │   ├── _Mcl_NtMemory.dss + │   │   │   │   ├── _Mcl_NtNativeApi.dss + │   │   │   │   ├── _Mcl_ThreadInject.dss + │   │   │   │   ├── _Papercut.dss + │   │   │   │   ├── _PermissionCheck.dss + │   │   │   │   ├── _PreUserConnected.dss + │   │   │   │   └── _ProcessOptionsCheck.dss + │   │   │   ├── Flav + │   │   │   │   ├── _Banner.dss + │   │   │   │   ├── _Dns.dss + │   │   │   │   ├── _PacketRedirect.dss + │   │   │   │   ├── _Ping.dss + │   │   │   │   ├── _Redirect.dss + │   │   │   │   └── _Traceroute.dss + │   │   │   ├── _GetHostInfo.dss + │   │   │   ├── _GetTimeInfo.dss + │   │   │   ├── HelperScripts + │   │   │   │   ├── _AddPrompt.dss + │   │   │   │   ├── _Delete.dss + │   │   │   │   ├── _DisableCommand.dss + │   │   │   │   ├── _NotAvailable.dss + │   │   │   │   ├── _NotAvailableWithReason.dss + │   │   │   │   ├── _PromptCommand.dss + │   │   │   │   └── windows + │   │   │   │   └── _RunAsSystem.dss + │   │   │   ├── Include + │   │   │   │   ├── _Arrays.dsi + │   │   │   │   ├── _CommandLine.dsi + │   │   │   │   ├── _CommandModification.dsi + │   │   │   │   ├── _Commands.dsi + │   │   │   │   ├── _DatabaseIncludes.dsi + │   │   │   │   ├── _File.dsi + │   │   │   │   ├── _FileType.dsi + │   │   │   │   ├── linux + │   │   │   │   │   └── _VersionChecksLinux.dsi + │   │   │   │   ├── _LpHelperFunctions.dsi + │   │   │   │   ├── _Math.dsi + │   │   │   │   ├── _Menu.dsi + │   │   │   │   ├── _Mutex.dsi + │   │   │   │   ├── _Paths.dsi + │   │   │   │   ├── _Processes.dsi + │   │   │   │   ├── _RequestIncludes.dsi + │   │   │   │   ├── solaris + │   │   │   │   │   └── _VersionChecksSolaris.dsi + │   │   │   │   ├── _SQLiteIncludes.dsi + │   │   │   │   ├── _StandardInclude.dsi + │   │   │   │   ├── _StringIncludes.dsi + │   │   │   │   ├── unix + │   │   │   │   │   ├── _ProcessesUnix.dsi + │   │   │   │   │   └── _VersionChecksUnix.dsi + │   │   │   │   ├── _Users.dsi + │   │   │   │   ├── _VersionChecks.dsi + │   │   │   │   ├── _Versions.dsi + │   │   │   │   ├── windows + │   │   │   │   │   ├── _DriverIncludes.dsi + │   │   │   │   │   ├── _PathsWindows.dsi + │   │   │   │   │   ├── _ProcessesWindows.dsi + │   │   │   │   │   ├── _RegistryIncludes.dsi + │   │   │   │   │   ├── _Sid.dsi + │   │   │   │   │   ├── _VersionChecksWindows.dsi + │   │   │   │   │   ├── _Windows2000.dsi + │   │   │   │   │   ├── _Windows2003.dsi + │   │   │   │   │   ├── _Windows7.dsi + │   │   │   │   │   ├── _Windows8.dsi + │   │   │   │   │   ├── _WindowsNt4.dsi + │   │   │   │   │   ├── _WindowsVista.dsi + │   │   │   │   │   └── _WindowsXp.dsi + │   │   │   │   └── _Xml.dsi + │   │   │   ├── _LpSetup.dss + │   │   │   ├── PSP + │   │   │   │   ├── _Avoidance.dss + │   │   │   │   └── _Avoidance.txt + │   │   │   ├── RequestHandler + │   │   │   │   ├── DrivesListing.dss + │   │   │   │   ├── FileListing.dss + │   │   │   │   ├── FileListing.txt + │   │   │   │   ├── FileRetrieve.dss + │   │   │   │   ├── FileRetrieve.txt + │   │   │   │   ├── FileStrings.dss + │   │   │   │   ├── NetworkPing.dss + │   │   │   │   ├── NetworkTraceroute.dss + │   │   │   │   ├── ProcessInfo.dss + │   │   │   │   ├── ProcessKill.dss + │   │   │   │   └── ProcessOptions.dss + │   │   │   └── _Startup.dss + │   │   ├── Tools + │   │   │   └── java-j2se_1.5 + │   │   │   └── FullThreadDump.jar + │   │   ├── Version + │   │   │   ├── Dsz_1_3_0_patch1.xml + │   │   │   ├── Dsz_1_3_0_patch2.xml + │   │   │   └── Dsz_1_3_0_patch3.xml + │   │   └── Version.xml + │   ├── Ep + │   │   ├── Aliases + │   │   │   ├── behavepeking_aliases.txt + │   │   │   ├── darkskyline_aliases.txt + │   │   │   ├── default_aliases.txt + │   │   │   ├── doormangauze_aliases.txt + │   │   │   ├── doorwaynapkin_aliases.txt + │   │   │   ├── draftyplan_aliases.txt + │   │   │   ├── drillerskyline_aliases.txt + │   │   │   ├── emptykeg_aliases.txt + │   │   │   ├── entanglethought_aliases.txt + │   │   │   ├── env_aliases.txt + │   │   │   ├── keeperlatch_aliases.txt + │   │   │   ├── our_aliases.txt + │   │   │   ├── PeddleCheap_Aliases.txt + │   │   │   ├── problemlog_aliases.txt + │   │   │   ├── RegQuery_Aliases.txt + │   │   │   ├── roundupmast_aliases.txt + │   │   │   ├── xpfirewall_aliases.txt + │   │   │   └── zippybang_aliases.txt + │   │   ├── bad_processes.txt + │   │   ├── BaseVersion.xml + │   │   ├── Bootstrap + │   │   │   ├── DSZ_EP_Implant.dll + │   │   │   ├── DSZ_EP_ListeningPost.dll + │   │   │   ├── EP_Implant_9x.dll + │   │   │   ├── EP_Implant.dll + │   │   │   ├── EP_ListeningPost_9x.dll + │   │   │   └── EP_ListeningPost.dll + │   │   ├── clocksvc.exe + │   │   ├── Commands + │   │   │   ├── CommandLine + │   │   │   │   ├── adgc_Command.xml + │   │   │   │   ├── admode_Command.xml + │   │   │   │   ├── aduser_Command.xml + │   │   │   │   ├── aliases_Command.xml + │   │   │   │   ├── arpApi_Command.xml + │   │   │   │   ├── arp_Command.xml + │   │   │   │   ├── arpMon_Command.xml + │   │   │   │   ├── ArpScan_Command.xml + │   │   │   │   ├── audit_Command.xml + │   │   │   │   ├── banner_Command.xml + │   │   │   │   ├── Break_Command.xml + │   │   │   │   ├── Cd_Command.xml + │   │   │   │   ├── Channels_Command.xml + │   │   │   │   ├── checkfile_Command.xml + │   │   │   │   ├── checkkeyboard_Command.xml + │   │   │   │   ├── checkmouse_Command.xml + │   │   │   │   ├── checksum_Command.xml + │   │   │   │   ├── cleareventlog_Command.xml + │   │   │   │   ├── Copy_Command.xml + │   │   │   │   ├── del_Command.xml + │   │   │   │   ├── devmgr_Command.xml + │   │   │   │   ├── DG_Control_Command.xml + │   │   │   │   ├── Dir_Command.xml + │   │   │   │   ├── diskspace_Command.xml + │   │   │   │   ├── dns_Command.xml + │   │   │   │   ├── DraftyPlan_Command.xml + │   │   │   │   ├── drivers_Command.xml + │   │   │   │   ├── DuplicateToken_Command.xml + │   │   │   │   ├── Environment_Command.xml + │   │   │   │   ├── eventlogedit_Command.xml + │   │   │   │   ├── EventLogFilter_Command.xml + │   │   │   │   ├── exitwindows_Command.xml + │   │   │   │   ├── fileAttribs_Command.xml + │   │   │   │   ├── fileperms_Command.xml + │   │   │   │   ├── getadmin_Command.xml + │   │   │   │   ├── get_Command.xml + │   │   │   │   ├── GetDirectory_Command.xml + │   │   │   │   ├── GetNetAddr_Command.xml + │   │   │   │   ├── GetSysPaths_Command.xml + │   │   │   │   ├── grep_Command.xml + │   │   │   │   ├── Groups_Command.xml + │   │   │   │   ├── GroupUsers_Command.xml + │   │   │   │   ├── Help_Command.xml + │   │   │   │   ├── ipconfig_Command.xml + │   │   │   │   ├── KeepAlive_Command.xml + │   │   │   │   ├── kill_Command.xml + │   │   │   │   ├── language_Command.xml + │   │   │   │   ├── level4_Command.xml + │   │   │   │   ├── listdrives_Command.xml + │   │   │   │   ├── logedit_Command.xml + │   │   │   │   ├── LogonAsUser_Command.xml + │   │   │   │   ├── LongTerm_Command.xml + │   │   │   │   ├── LotusNotesMailUsers_Command.xml + │   │   │   │   ├── LotusNotesParser_Command.xml + │   │   │   │   ├── LpEnv_Command.xml + │   │   │   │   ├── Lsadump_Command.xml + │   │   │   │   ├── machineinfo_Command.xml + │   │   │   │   ├── matchtimes_Command.xml + │   │   │   │   ├── memory_Command.xml + │   │   │   │   ├── mkdir_Command.xml + │   │   │   │   ├── modifyAudit_Command.xml + │   │   │   │   ├── ModifyAuthentication_Command.xml + │   │   │   │   ├── ModifyGroup_Command.xml + │   │   │   │   ├── modifyprivilege_Command.xml + │   │   │   │   ├── move_Command.xml + │   │   │   │   ├── netbios_Command.xml + │   │   │   │   ├── NetGetDCName_Command.xml + │   │   │   │   ├── nethide_Command.xml + │   │   │   │   ├── netmap_Command.xml + │   │   │   │   ├── netmon2k_CmdLine.xml + │   │   │   │   ├── netstatmon2k_Command.xml + │   │   │   │   ├── netstatmon_Command.xml + │   │   │   │   ├── NetUse_Command.xml + │   │   │   │   ├── PacketRedirect_Command.xml + │   │   │   │   ├── PacketScan_Command.xml + │   │   │   │   ├── PassFreely_Command.xml + │   │   │   │   ├── performance_Command.xml + │   │   │   │   ├── PidGuesser_Command.xml + │   │   │   │   ├── ping_Command.xml + │   │   │   │   ├── Plugins_Command.xml + │   │   │   │   ├── portmap_Command.xml + │   │   │   │   ├── processcheck_Command.xml + │   │   │   │   ├── processhide_Command.xml + │   │   │   │   ├── processinfo_Command.xml + │   │   │   │   ├── processMonitor_Command.xml + │   │   │   │   ├── ProcessOptions_Command.xml + │   │   │   │   ├── put_Command.xml + │   │   │   │   ├── pwd_Command.xml + │   │   │   │   ├── pwdump_Command.xml + │   │   │   │   ├── queryeventlogs_Command.xml + │   │   │   │   ├── queryeventrecord_Command.xml + │   │   │   │   ├── QuitAndDelete_Command.xml + │   │   │   │   ├── Redirect_Command.xml + │   │   │   │   ├── regkeys_Command.xml + │   │   │   │   ├── RegQuery_Command.xml + │   │   │   │   ├── RemoteChannels_Command.xml + │   │   │   │   ├── RemoteCommand_Command.xml + │   │   │   │   ├── RemoteExecute_Command.xml + │   │   │   │   ├── remotelocaltime_Command.xml + │   │   │   │   ├── ResourceManager_Command.xml + │   │   │   │   ├── rmdir_Command.xml + │   │   │   │   ├── RotateLog_Command.xml + │   │   │   │   ├── route_Command.xml + │   │   │   │   ├── RouteModify_Command.xml + │   │   │   │   ├── runaschild_Command.xml + │   │   │   │   ├── run_Command.xml + │   │   │   │   ├── scheduler_Command.xml + │   │   │   │   ├── Script_Command.xml + │   │   │   │   ├── serialsniffer_Command.xml + │   │   │   │   ├── services_Command.xml + │   │   │   │   ├── SetUser_Command.xml + │   │   │   │   ├── sr_banner_Command.xml + │   │   │   │   ├── SR_Dns_Command.xml + │   │   │   │   ├── SR_Redirect_Command.xml + │   │   │   │   ├── StingRay_Command.xml + │   │   │   │   ├── Stop_Command.xml + │   │   │   │   ├── strings_Command.xml + │   │   │   │   ├── SystemVersion_Command.xml + │   │   │   │   ├── tcptraceroute_Command.xml + │   │   │   │   ├── Throttle_Command.xml + │   │   │   │   ├── traceroute_Command.xml + │   │   │   │   ├── Tree_Command.xml + │   │   │   │   ├── urcontrol_Command.xml + │   │   │   │   ├── Users_Command.xml + │   │   │   │   ├── Version_Command.xml + │   │   │   │   ├── VideoSummary_Command.xml + │   │   │   │   ├── WebTipper_Command.xml + │   │   │   │   ├── WellKnownId_Command.xml + │   │   │   │   ├── WhoAmI_Command.xml + │   │   │   │   ├── Windows_Command.xml + │   │   │   │   └── wmi_Command.xml + │   │   │   ├── Display + │   │   │   │   ├── AddAlias_Display.xsl + │   │   │   │   ├── adgc_display.xsl + │   │   │   │   ├── admode_display.xsl + │   │   │   │   ├── aduser_display.xsl + │   │   │   │   ├── Aliases_Display.xsl + │   │   │   │   ├── arp_display.xsl + │   │   │   │   ├── arpmon_Display.xsl + │   │   │   │   ├── arpscan_Display.xsl + │   │   │   │   ├── audit_display.xsl + │   │   │   │   ├── banner_Display.xsl + │   │   │   │   ├── Break_Display.xsl + │   │   │   │   ├── Cd_Display.xsl + │   │   │   │   ├── Channels_Display.xsl + │   │   │   │   ├── checkfile_display.xsl + │   │   │   │   ├── checkkeyboard_Display.xsl + │   │   │   │   ├── checkmouse_Display.xsl + │   │   │   │   ├── checksum_Display.xsl + │   │   │   │   ├── cleareventlog_Display.xsl + │   │   │   │   ├── Copy_Display.xsl + │   │   │   │   ├── del_display.xsl + │   │   │   │   ├── devmgr_Display.xsl + │   │   │   │   ├── dg_control_Display.xsl + │   │   │   │   ├── Dir_Display.xsl + │   │   │   │   ├── diskspace_display.xsl + │   │   │   │   ├── dns_display.xsl + │   │   │   │   ├── dp_ClearProcessId_Display.xsl + │   │   │   │   ├── dp_GetProcessId_Display.xsl + │   │   │   │   ├── dp_IsProcessRunning_Display.xsl + │   │   │   │   ├── dp_RestartProcess_Display.xsl + │   │   │   │   ├── dp_TerminateProcess_Display.xsl + │   │   │   │   ├── driverlist_Display.xsl + │   │   │   │   ├── driverload_display.xsl + │   │   │   │   ├── driverunload_display.xsl + │   │   │   │   ├── DuplicateToken_Display.xsl + │   │   │   │   ├── Environment_Display.xsl + │   │   │   │   ├── EP_Display.xsl + │   │   │   │   ├── eventlogedit_display.xsl + │   │   │   │   ├── eventlogfilter_Display.xsl + │   │   │   │   ├── exitwindows_display.xsl + │   │   │   │   ├── fileperms_display.xsl + │   │   │   │   ├── FreePlugin_Display.xsl + │   │   │   │   ├── getadmin_display.xsl + │   │   │   │   ├── GetDirectory_Display.xsl + │   │   │   │   ├── get_display.xsl + │   │   │   │   ├── getfileattribs_display.xsl + │   │   │   │   ├── GetNetAddr_Display.xsl + │   │   │   │   ├── getsyspaths_display.xsl + │   │   │   │   ├── grep_Display.xsl + │   │   │   │   ├── Groups_display.xsl + │   │   │   │   ├── GroupUsers_display.xsl + │   │   │   │   ├── Help_Display.xsl + │   │   │   │   ├── ipconfig_display.xsl + │   │   │   │   ├── KeepAlive_Display.xsl + │   │   │   │   ├── kill_display.xsl + │   │   │   │   ├── language_display.xsl + │   │   │   │   ├── level4install_display.xsl + │   │   │   │   ├── level4upgrade_display.xsl + │   │   │   │   ├── listdrives_display.xsl + │   │   │   │   ├── LoadPlugin_Display.xsl + │   │   │   │   ├── logedit_display.xsl + │   │   │   │   ├── LogonAsUser_Display.xsl + │   │   │   │   ├── LongTerm_Display.xsl + │   │   │   │   ├── LotusNotesMailUsers_Display.xsl + │   │   │   │   ├── LotusNotesParser_Display.xsl + │   │   │   │   ├── LpGetEnv_Display.xsl + │   │   │   │   ├── LpSetEnv_Display.xsl + │   │   │   │   ├── Lsadump_display.xsl + │   │   │   │   ├── machineinfo_Display.xsl + │   │   │   │   ├── matchtimes_display.xsl + │   │   │   │   ├── memory_Display.xsl + │   │   │   │   ├── mkdir_display.xsl + │   │   │   │   ├── modifyaudit_display.xsl + │   │   │   │   ├── ModifyAuthentication_Display.xsl + │   │   │   │   ├── modifygroup_display.xsl + │   │   │   │   ├── modifyprivilege_display.xsl + │   │   │   │   ├── move_display.xsl + │   │   │   │   ├── netbios_display.xsl + │   │   │   │   ├── NetGetDCName_Display.xsl + │   │   │   │   ├── nethide_display.xsl + │   │   │   │   ├── netmap_display.xsl + │   │   │   │   ├── netmon2k_Display.xsl + │   │   │   │   ├── netstat_Display.xsl + │   │   │   │   ├── netstatmon_Display.xsl + │   │   │   │   ├── NetUse_Display.xsl + │   │   │   │   ├── oracle_Display.xsl + │   │   │   │   ├── packetredirect_display.xsl + │   │   │   │   ├── PacketScan_Display.xsl + │   │   │   │   ├── performance_display.xsl + │   │   │   │   ├── PidGuesser_Display.xsl + │   │   │   │   ├── ping_display.xsl + │   │   │   │   ├── Plugins_Display.xsl + │   │   │   │   ├── portmap_Display.xsl + │   │   │   │   ├── processcheck_display.xsl + │   │   │   │   ├── processhide_display.xsl + │   │   │   │   ├── processinfo_display.xsl + │   │   │   │   ├── ProcessList_Display.xsl + │   │   │   │   ├── ProcessMonitor_Display.xsl + │   │   │   │   ├── ProcessOptions_Display.xsl + │   │   │   │   ├── put_display.xsl + │   │   │   │   ├── Pwd_Display.xsl + │   │   │   │   ├── pwdump_display.xsl + │   │   │   │   ├── queryeventlogs_display.xsl + │   │   │   │   ├── queryeventrecord_display.xsl + │   │   │   │   ├── QuitAndDelete_Display.xsl + │   │   │   │   ├── redirect_display.xsl + │   │   │   │   ├── regadd_display.xsl + │   │   │   │   ├── regdelkey_display.xsl + │   │   │   │   ├── RegQuery_Display.xsl + │   │   │   │   ├── RemoteChannels_Display.xsl + │   │   │   │   ├── RemoteCommand_Display.xsl + │   │   │   │   ├── RemoteExecute_Display.xsl + │   │   │   │   ├── remotelocaltime_Display.xsl + │   │   │   │   ├── RemotePlugins_Display.xsl + │   │   │   │   ├── RemoveAlias_Display.xsl + │   │   │   │   ├── ResourceManager_Display.xsl + │   │   │   │   ├── rmdir_display.xsl + │   │   │   │   ├── RotateLog_Display.xsl + │   │   │   │   ├── route_Display.xsl + │   │   │   │   ├── RouteModify_Display.xsl + │   │   │   │   ├── runaschild_display.xsl + │   │   │   │   ├── run_Display.xsl + │   │   │   │   ├── scheduler_display.xsl + │   │   │   │   ├── Script_Display.xsl + │   │   │   │   ├── SerialSniffer_Display.xsl + │   │   │   │   ├── services_Display.xsl + │   │   │   │   ├── setfileattribs_display.xsl + │   │   │   │   ├── setfileattribsex_display.xsl + │   │   │   │   ├── setfiletime_display.xsl + │   │   │   │   ├── SetUser_Display.xsl + │   │   │   │   ├── sr_banner_Display.xsl + │   │   │   │   ├── sr_control_display.xsl + │   │   │   │   ├── sr_dns_display.xsl + │   │   │   │   ├── sr_redirect_display.xsl + │   │   │   │   ├── StandardTransforms.xsl + │   │   │   │   ├── Stop_Display.xsl + │   │   │   │   ├── strings_Display.xsl + │   │   │   │   ├── SystemVersion_Display.xsl + │   │   │   │   ├── tcptraceroute_Display.xsl + │   │   │   │   ├── Throttle_Display.xsl + │   │   │   │   ├── traceroute_Display.xsl + │   │   │   │   ├── Tree_Display.xsl + │   │   │   │   ├── urcontrol_display.xsl + │   │   │   │   ├── Users_display.xsl + │   │   │   │   ├── Version_Display.xsl + │   │   │   │   ├── VideoSummary_Display.xsl + │   │   │   │   ├── volumeinfo_display.xsl + │   │   │   │   ├── WebTipper_Display.xsl + │   │   │   │   ├── WellKnownId_Display.xsl + │   │   │   │   ├── WhoAmI_Display.xsl + │   │   │   │   ├── windows_display.xsl + │   │   │   │   └── wmi_display.xsl + │   │   │   ├── Schema + │   │   │   │   └── eventlogfilter.xs + │   │   │   ├── Schemas + │   │   │   │   ├── addalias.xs + │   │   │   │   ├── adgc.xs + │   │   │   │   ├── admode.xs + │   │   │   │   ├── aduser.xs + │   │   │   │   ├── aliases.xs + │   │   │   │   ├── arpmon.xs + │   │   │   │   ├── arpscan.xs + │   │   │   │   ├── arp.xs + │   │   │   │   ├── audit.xs + │   │   │   │   ├── banner.xs + │   │   │   │   ├── break.xs + │   │   │   │   ├── Cd.xs + │   │   │   │   ├── channels.xs + │   │   │   │   ├── checkfile.xs + │   │   │   │   ├── checkkeyboard.xs + │   │   │   │   ├── checkmouse.xs + │   │   │   │   ├── checksum.xs + │   │   │   │   ├── cleareventlog.xs + │   │   │   │   ├── CommandLine.xs + │   │   │   │   ├── commonDefs.xs + │   │   │   │   ├── Copy.xs + │   │   │   │   ├── del.xs + │   │   │   │   ├── devmgr.xs + │   │   │   │   ├── dg_control.xs + │   │   │   │   ├── Dir.xs + │   │   │   │   ├── diskspace.xs + │   │   │   │   ├── dns.xs + │   │   │   │   ├── dp_ClearProcessId.xs + │   │   │   │   ├── dp_GetProcessId.xs + │   │   │   │   ├── dp_IsProcessRunning.xs + │   │   │   │   ├── dp_RestartProcess.xs + │   │   │   │   ├── dp_TerminateProcess.xs + │   │   │   │   ├── DriverList.xs + │   │   │   │   ├── DriverLoad.xs + │   │   │   │   ├── DriverUnload.xs + │   │   │   │   ├── DuplicateToken.xs + │   │   │   │   ├── Environment.xs + │   │   │   │   ├── EPLog.xsd + │   │   │   │   ├── eventlogedit.xs + │   │   │   │   ├── exitwindows.xs + │   │   │   │   ├── fileperms.xs + │   │   │   │   ├── freeplugin.xs + │   │   │   │   ├── get_admin.xs + │   │   │   │   ├── getadmin.xs + │   │   │   │   ├── getdirectory.xs + │   │   │   │   ├── getfileattribs.xs + │   │   │   │   ├── getnetaddr.xs + │   │   │   │   ├── getsyspaths.xs + │   │   │   │   ├── get.xs + │   │   │   │   ├── grep.xs + │   │   │   │   ├── groups.xs + │   │   │   │   ├── groupusers.xs + │   │   │   │   ├── help.xs + │   │   │   │   ├── ipconfig.xs + │   │   │   │   ├── keepalive.xs + │   │   │   │   ├── kill.xs + │   │   │   │   ├── language.xs + │   │   │   │   ├── level4install.xs + │   │   │   │   ├── level4upgrade.xs + │   │   │   │   ├── listdrives.xs + │   │   │   │   ├── loadplugin.xs + │   │   │   │   ├── logedit.xs + │   │   │   │   ├── LogonAsUser.xs + │   │   │   │   ├── longterm.xs + │   │   │   │   ├── LotusNotesMailUsers.xs + │   │   │   │   ├── LotusNotesParser.xs + │   │   │   │   ├── LpGetEnv.xs + │   │   │   │   ├── lpsetenv.xs + │   │   │   │   ├── Lsadump.xs + │   │   │   │   ├── machineinfo.xs + │   │   │   │   ├── matchtimes.xs + │   │   │   │   ├── memory.xs + │   │   │   │   ├── mkdir.xs + │   │   │   │   ├── modifyaudit.xs + │   │   │   │   ├── modifyauthentication.xs + │   │   │   │   ├── modifygroup.xs + │   │   │   │   ├── modifyprivilege.xs + │   │   │   │   ├── move.xs + │   │   │   │   ├── netbios.xs + │   │   │   │   ├── NetGetDCName.xs + │   │   │   │   ├── nethide.xs + │   │   │   │   ├── netmap.xs + │   │   │   │   ├── netstatmon.xs + │   │   │   │   ├── netstat.xs + │   │   │   │   ├── NetUse.xs + │   │   │   │   ├── OldSchemas + │   │   │   │   │   ├── commonDefs.xs + │   │   │   │   │   ├── dns_Sp0.xs + │   │   │   │   │   ├── Get_Sp0.xs + │   │   │   │   │   ├── Get_Sp1.xs + │   │   │   │   │   ├── nethide_2.0.2.xs + │   │   │   │   │   ├── PacketScan_2.1.0.xs + │   │   │   │   │   ├── queryeventlogs_0.xs + │   │   │   │   │   ├── queryeventrecord_0.xs + │   │   │   │   │   ├── RemoteLocalTime_Sp0.xs + │   │   │   │   │   └── Version_Sp0.xs + │   │   │   │   ├── oracle.xs + │   │   │   │   ├── packetredirect.xs + │   │   │   │   ├── PacketScan.xs + │   │   │   │   ├── PassFreely.xs + │   │   │   │   ├── performance.xs + │   │   │   │   ├── PidGuesser.xs + │   │   │   │   ├── ping.xs + │   │   │   │   ├── plugins.xs + │   │   │   │   ├── portmap.xs + │   │   │   │   ├── processcheck.xs + │   │   │   │   ├── processhide.xs + │   │   │   │   ├── processinfo.xs + │   │   │   │   ├── ProcessList.xs + │   │   │   │   ├── Processmonitor.xs + │   │   │   │   ├── ProcessOptions.xs + │   │   │   │   ├── put.xs + │   │   │   │   ├── Pwdump.xs + │   │   │   │   ├── pwd.xs + │   │   │   │   ├── queryeventlogs.xs + │   │   │   │   ├── queryeventrecord.xs + │   │   │   │   ├── quitanddelete.xs + │   │   │   │   ├── redirect.xs + │   │   │   │   ├── regadd.xs + │   │   │   │   ├── regdelkey.xs + │   │   │   │   ├── RegQuery.xs + │   │   │   │   ├── remotechannels.xs + │   │   │   │   ├── RemoteCommand_Comms.xsd + │   │   │   │   ├── remotecommand.xs + │   │   │   │   ├── RemoteExecute.xs + │   │   │   │   ├── RemoteLocalTime.xs + │   │   │   │   ├── remoteplugins.xs + │   │   │   │   ├── removealias.xs + │   │   │   │   ├── ResourceManager.xs + │   │   │   │   ├── rmdir.xs + │   │   │   │   ├── rotatelog.xs + │   │   │   │   ├── RouteModify.xs + │   │   │   │   ├── route.xs + │   │   │   │   ├── runaschild.xs + │   │   │   │   ├── Run.xs + │   │   │   │   ├── scheduler.xs + │   │   │   │   ├── script.xs + │   │   │   │   ├── serialsniffer.xs + │   │   │   │   ├── services.xs + │   │   │   │   ├── setfileattribsex.xs + │   │   │   │   ├── setfileattribs.xs + │   │   │   │   ├── setfiletimes.xs + │   │   │   │   ├── setfiletime.xs + │   │   │   │   ├── setuser.xs + │   │   │   │   ├── sr_banner.xs + │   │   │   │   ├── sr_control.xs + │   │   │   │   ├── sr_dns.xs + │   │   │   │   ├── sr_redirect.xs + │   │   │   │   ├── stop.xs + │   │   │   │   ├── strings.xs + │   │   │   │   ├── SystemVersion.xs + │   │   │   │   ├── tcptraceroute.xs + │   │   │   │   ├── throttle.xs + │   │   │   │   ├── traceroute.xs + │   │   │   │   ├── Tree.xs + │   │   │   │   ├── URControl.xs + │   │   │   │   ├── Users.xs + │   │   │   │   ├── Version.xs + │   │   │   │   ├── VideoSummary.xs + │   │   │   │   ├── volumeinfo.xs + │   │   │   │   ├── WebTipper.xs + │   │   │   │   ├── WellKnownId.xs + │   │   │   │   ├── whoami.xs + │   │   │   │   ├── Windows.xs + │   │   │   │   └── Wmi.xs + │   │   │   ├── Storage + │   │   │   │   ├── adgc_Storage.xsl + │   │   │   │   ├── admode_Storage.xsl + │   │   │   │   ├── aduser_Storage.xsl + │   │   │   │   ├── Aliases_Storage.xsl + │   │   │   │   ├── arpscan_Storage.xsl + │   │   │   │   ├── arp_Storage.xsl + │   │   │   │   ├── audit_storage.xsl + │   │   │   │   ├── banner_Storage.xsl + │   │   │   │   ├── Cd_Storage.xsl + │   │   │   │   ├── Channels_Storage.xsl + │   │   │   │   ├── checkfile_storage.xsl + │   │   │   │   ├── checksum_Storage.xsl + │   │   │   │   ├── del_storage.xsl + │   │   │   │   ├── devmgr_Storage.xsl + │   │   │   │   ├── dg_control_Storage.xsl + │   │   │   │   ├── Dir_Storage.xsl + │   │   │   │   ├── diskspace_Storage.xsl + │   │   │   │   ├── dp_GetProcessId_Storage.xsl + │   │   │   │   ├── driverlist_Storage.xsl + │   │   │   │   ├── DuplicateToken_Storage.xsl + │   │   │   │   ├── Environment_Storage.xsl + │   │   │   │   ├── EP_Storage.xsl + │   │   │   │   ├── eventlogfilter_Storage.xsl + │   │   │   │   ├── fileperms_Storage.xsl + │   │   │   │   ├── GetDirectory_Storage.xsl + │   │   │   │   ├── getfileattribs_Storage.xsl + │   │   │   │   ├── GetNetAddr_Storage.xsl + │   │   │   │   ├── get_Storage.xsl + │   │   │   │   ├── getsyspaths_Storage.xsl + │   │   │   │   ├── grep_Storage.xsl + │   │   │   │   ├── Groups_Storage.xsl + │   │   │   │   ├── GroupUsers_Storage.xsl + │   │   │   │   ├── ipconfig_Storage.xsl + │   │   │   │   ├── language_Storage.xsl + │   │   │   │   ├── listdrives_Storage.xsl + │   │   │   │   ├── LoadPlugin_Storage.xsl + │   │   │   │   ├── LogonAsUser_Storage.xsl + │   │   │   │   ├── LongTerm_Storage.xsl + │   │   │   │   ├── LotusNotesMailUsers_Storage.xsl + │   │   │   │   ├── LotusNotesParser_Storage.xsl + │   │   │   │   ├── LpGetEnv_Storage.xsl + │   │   │   │   ├── Lsadump_Storage.xsl + │   │   │   │   ├── machineinfo_storage.xsl + │   │   │   │   ├── memory_Storage.xsl + │   │   │   │   ├── netbios_Storage.xsl + │   │   │   │   ├── NetGetDCName_Storage.xsl + │   │   │   │   ├── nethide_Storage.xsl + │   │   │   │   ├── netmap_storage.xsl + │   │   │   │   ├── netstat_Storage.xsl + │   │   │   │   ├── oracle_Storage.xsl + │   │   │   │   ├── PacketScan_Storage.xsl + │   │   │   │   ├── performance_Storage.xsl + │   │   │   │   ├── PidGuesser_Storage.xsl + │   │   │   │   ├── ping_storage.xsl + │   │   │   │   ├── Plugins_Storage.xsl + │   │   │   │   ├── portmap_storage.xsl + │   │   │   │   ├── processhide_Storage.xsl + │   │   │   │   ├── processinfo_Storage.xsl + │   │   │   │   ├── processList_Storage.xsl + │   │   │   │   ├── ProcessOptions_Storage.xsl + │   │   │   │   ├── pwd_Storage.xsl + │   │   │   │   ├── pwdump_Storage.xsl + │   │   │   │   ├── queryeventlogs_Storage.xsl + │   │   │   │   ├── queryeventrecord_Storage.xsl + │   │   │   │   ├── RegQuery_Storage.xsl + │   │   │   │   ├── RemoteChannels_Storage.xsl + │   │   │   │   ├── RemoteExecute_Storage.xsl + │   │   │   │   ├── RemoteLocalTime_Storage.xsl + │   │   │   │   ├── RemotePlugins_Storage.xsl + │   │   │   │   ├── Route_Storage.xsl + │   │   │   │   ├── run_storage.xsl + │   │   │   │   ├── scheduler_Storage.xsl + │   │   │   │   ├── Script_Storage.xsl + │   │   │   │   ├── SerialSniffer_Storage.xsl + │   │   │   │   ├── services_Storage.xsl + │   │   │   │   ├── sr_banner_Storage.xsl + │   │   │   │   ├── sr_control_Storage.xsl + │   │   │   │   ├── StandardTransforms.xsl + │   │   │   │   ├── strings_Storage.xsl + │   │   │   │   ├── SystemVersion_Storage.xsl + │   │   │   │   ├── tcptraceroute_Storage.xsl + │   │   │   │   ├── Throttle_Storage.xsl + │   │   │   │   ├── traceroute_Storage.xsl + │   │   │   │   ├── Tree_Storage.xsl + │   │   │   │   ├── Users_Storage.xsl + │   │   │   │   ├── Version_Storage.xsl + │   │   │   │   ├── VideoSummary_Storage.xsl + │   │   │   │   ├── volumeinfo_Storage.xsl + │   │   │   │   ├── WebTipper_Storage.xsl + │   │   │   │   ├── WellKnownId_Storage.xsl + │   │   │   │   ├── WhoAmI_Storage.xsl + │   │   │   │   ├── Windows_Storage.xsl + │   │   │   │   └── Wmi_Storage.xsl + │   │   │   └── Vlad.exe + │   │   ├── drv_list.txt + │   │   ├── elist.txt + │   │   ├── EpWrapper.exe + │   │   ├── ethernetMACs.txt + │   │   ├── ExternalLibraries + │   │   │   └── i386-winnt-vc71 + │   │   │   ├── icudt32.dll + │   │   │   ├── icuin32.dll + │   │   │   ├── icutu32.dll + │   │   │   ├── icuuc32.dll + │   │   │   ├── msvcp71.dll + │   │   │   ├── msvcr71.dll + │   │   │   ├── Xalan-C_1_10.dll + │   │   │   ├── XalanMessages_1_10.dll + │   │   │   └── xerces-c_2_7.dll + │   │   ├── good_processes.txt + │   │   ├── Payloads + │   │   │   ├── Descriptions + │   │   │   │   └── i386-winnt + │   │   │   │   └── release.xml + │   │   │   └── Files + │   │   │   └── i386-winnt-vc9s + │   │   │   └── release + │   │   │   └── PC_EpWrapperLp.dll + │   │   ├── Plugins + │   │   │   ├── Descriptions + │   │   │   │   ├── adgc_31172.xml + │   │   │   │   ├── adgc_31372.xml + │   │   │   │   ├── admode_31173.xml + │   │   │   │   ├── admode_31373.xml + │   │   │   │   ├── aduser_31174.xml + │   │   │   │   ├── aduser_31374.xml + │   │   │   │   ├── arp_31175.xml + │   │   │   │   ├── arp_31375.xml + │   │   │   │   ├── arpapi_31135.xml + │   │   │   │   ├── arpapi_31335.xml + │   │   │   │   ├── arpmon_31197.xml + │   │   │   │   ├── arpmon_31397.xml + │   │   │   │   ├── arpscan_31198.xml + │   │   │   │   ├── arpscan_31398.xml + │   │   │   │   ├── audit_31133.xml + │   │   │   │   ├── audit_31333.xml + │   │   │   │   ├── banner_31136.xml + │   │   │   │   ├── banner_31336.xml + │   │   │   │   ├── cd_31113.xml + │   │   │   │   ├── cd_31313.xml + │   │   │   │   ├── checkfile_31129.xml + │   │   │   │   ├── checkfile_31329.xml + │   │   │   │   ├── checkkeyboard_31118.xml + │   │   │   │   ├── checkkeyboard_31318.xml + │   │   │   │   ├── checkmouse_31119.xml + │   │   │   │   ├── checkmouse_31319.xml + │   │   │   │   ├── checksum_31130.xml + │   │   │   │   ├── checksum_31330.xml + │   │   │   │   ├── cleareventlog_31154.xml + │   │   │   │   ├── cleareventlog_31354.xml + │   │   │   │   ├── Copy_31102.xml + │   │   │   │   ├── Copy_31302.xml + │   │   │   │   ├── core_31000.xml + │   │   │   │   ├── core_31001.xml + │   │   │   │   ├── del_31132.xml + │   │   │   │   ├── del_31332.xml + │   │   │   │   ├── devmgr_31143.xml + │   │   │   │   ├── devmgr_31343.xml + │   │   │   │   ├── dg_control_31210.xml + │   │   │   │   ├── dg_control_31410.xml + │   │   │   │   ├── dir_31100.xml + │   │   │   │   ├── dir_31300.xml + │   │   │   │   ├── diskspace_31103.xml + │   │   │   │   ├── diskspace_31303.xml + │   │   │   │   ├── dns_31171.xml + │   │   │   │   ├── dns_31371.xml + │   │   │   │   ├── DraftyPlan_31187.xml + │   │   │   │   ├── DraftyPlan_31387.xml + │   │   │   │   ├── drivers_31142.xml + │   │   │   │   ├── drivers_31342.xml + │   │   │   │   ├── DuplicateToken_31202.xml + │   │   │   │   ├── DuplicateToken_31402.xml + │   │   │   │   ├── Environment_31182.xml + │   │   │   │   ├── Environment_31382.xml + │   │   │   │   ├── eventlogedit_31153.xml + │   │   │   │   ├── eventlogedit_31353.xml + │   │   │   │   ├── EventLogFilter_31216.xml + │   │   │   │   ├── EventLogFilter_31416.xml + │   │   │   │   ├── exitwindows_31126.xml + │   │   │   │   ├── exitwindows_31326.xml + │   │   │   │   ├── fileattribs_31138.xml + │   │   │   │   ├── fileattribs_31338.xml + │   │   │   │   ├── fileperms_31104.xml + │   │   │   │   ├── fileperms_31304.xml + │   │   │   │   ├── get_31116.xml + │   │   │   │   ├── get_31316.xml + │   │   │   │   ├── GetAdmin_31144.xml + │   │   │   │   ├── GetAdmin_31344.xml + │   │   │   │   ├── GetSysPaths_31139.xml + │   │   │   │   ├── GetSysPaths_31339.xml + │   │   │   │   ├── grep_31145.xml + │   │   │   │   ├── grep_31345.xml + │   │   │   │   ├── groups_31123.xml + │   │   │   │   ├── groups_31323.xml + │   │   │   │   ├── groupUsers_31128.xml + │   │   │   │   ├── groupUsers_31328.xml + │   │   │   │   ├── ipconfig_31165.xml + │   │   │   │   ├── ipconfig_31365.xml + │   │   │   │   ├── kill_31124.xml + │   │   │   │   ├── kill_31324.xml + │   │   │   │   ├── language_31105.xml + │   │   │   │   ├── language_31305.xml + │   │   │   │   ├── level4_31149.xml + │   │   │   │   ├── level4_31349.xml + │   │   │   │   ├── listdrives_31106.xml + │   │   │   │   ├── listdrives_31306.xml + │   │   │   │   ├── logedit_31166.xml + │   │   │   │   ├── logedit_31366.xml + │   │   │   │   ├── LogonAsUser_31201.xml + │   │   │   │   ├── LogonAsUser_31401.xml + │   │   │   │   ├── LotusNotesMailUsers_31180.xml + │   │   │   │   ├── LotusNotesMailUsers_31380.xml + │   │   │   │   ├── LotusNotesParser_31164.xml + │   │   │   │   ├── LotusNotesParser_31364.xml + │   │   │   │   ├── Lsadump_31177.xml + │   │   │   │   ├── Lsadump_31377.xml + │   │   │   │   ├── machineinfo_31159.xml + │   │   │   │   ├── machineinfo_31359.xml + │   │   │   │   ├── matchtimes_31120.xml + │   │   │   │   ├── matchtimes_31320.xml + │   │   │   │   ├── memory_31108.xml + │   │   │   │   ├── memory_31308.xml + │   │   │   │   ├── mkdir_31101.xml + │   │   │   │   ├── mkdir_31301.xml + │   │   │   │   ├── modifyAudit_31176.xml + │   │   │   │   ├── modifyAudit_31376.xml + │   │   │   │   ├── ModifyAuthentication_31215.xml + │   │   │   │   ├── ModifyAuthentication_31415.xml + │   │   │   │   ├── modifygroup_31213.xml + │   │   │   │   ├── modifygroup_31413.xml + │   │   │   │   ├── modifyprivilege_31125.xml + │   │   │   │   ├── modifyprivilege_31325.xml + │   │   │   │   ├── move_31109.xml + │   │   │   │   ├── move_31309.xml + │   │   │   │   ├── netbios_31156.xml + │   │   │   │   ├── netbios_31356.xml + │   │   │   │   ├── NetGetDCName_31185.xml + │   │   │   │   ├── NetGetDCName_31385.xml + │   │   │   │   ├── nethide_31178.xml + │   │   │   │   ├── nethide_31378.xml + │   │   │   │   ├── netmap_31158.xml + │   │   │   │   ├── netmap_31358.xml + │   │   │   │   ├── netmon2k_31110.xml + │   │   │   │   ├── netmon2k_31310.xml + │   │   │   │   ├── netstatmon2k_31162.xml + │   │   │   │   ├── netstatmon2k_31362.xml + │   │   │   │   ├── netstatmon_31161.xml + │   │   │   │   ├── netstatmon_31361.xml + │   │   │   │   ├── NetUse_31184.xml + │   │   │   │   ├── NetUse_31384.xml + │   │   │   │   ├── PacketRedirect_31160.xml + │   │   │   │   ├── PacketRedirect_31360.xml + │   │   │   │   ├── PacketScan_31186.xml + │   │   │   │   ├── PacketScan_31386.xml + │   │   │   │   ├── PassFreely_31195.xml + │   │   │   │   ├── PassFreely_31395.xml + │   │   │   │   ├── performance_31209.xml + │   │   │   │   ├── performance_31409.xml + │   │   │   │   ├── PidGuesser_31194.xml + │   │   │   │   ├── PidGuesser_31394.xml + │   │   │   │   ├── ping_31155.xml + │   │   │   │   ├── ping_31355.xml + │   │   │   │   ├── portmap_31163.xml + │   │   │   │   ├── portmap_31363.xml + │   │   │   │   ├── processcheck_31147.xml + │   │   │   │   ├── processcheck_31347.xml + │   │   │   │   ├── processhide_31148.xml + │   │   │   │   ├── processhide_31348.xml + │   │   │   │   ├── processinfo_31141.xml + │   │   │   │   ├── processinfo_31341.xml + │   │   │   │   ├── processMonitor_31131.xml + │   │   │   │   ├── processMonitor_31331.xml + │   │   │   │   ├── ProcessOptions_31192.xml + │   │   │   │   ├── ProcessOptions_31392.xml + │   │   │   │   ├── put_31115.xml + │   │   │   │   ├── put_31315.xml + │   │   │   │   ├── pwd_31107.xml + │   │   │   │   ├── pwd_31307.xml + │   │   │   │   ├── pwdump_31181.xml + │   │   │   │   ├── pwdump_31381.xml + │   │   │   │   ├── queryeventlogs_31150.xml + │   │   │   │   ├── queryeventlogs_31350.xml + │   │   │   │   ├── queryeventrecord_31152.xml + │   │   │   │   ├── queryeventrecord_31352.xml + │   │   │   │   ├── Redirect_31179.xml + │   │   │   │   ├── Redirect_31379.xml + │   │   │   │   ├── regkeys_31146.xml + │   │   │   │   ├── regkeys_31346.xml + │   │   │   │   ├── regquery_31114.xml + │   │   │   │   ├── regquery_31314.xml + │   │   │   │   ├── RemoteCommand_31050.xml + │   │   │   │   ├── RemoteExecute_31190.xml + │   │   │   │   ├── RemoteExecute_31390.xml + │   │   │   │   ├── remotelocaltime_31127.xml + │   │   │   │   ├── remotelocaltime_31327.xml + │   │   │   │   ├── ResourceManager_31188.xml + │   │   │   │   ├── ResourceManager_31388.xml + │   │   │   │   ├── rmdir_31111.xml + │   │   │   │   ├── rmdir_31311.xml + │   │   │   │   ├── route_31167.xml + │   │   │   │   ├── route_31367.xml + │   │   │   │   ├── RouteModify_31168.xml + │   │   │   │   ├── RouteModify_31368.xml + │   │   │   │   ├── run_31134.xml + │   │   │   │   ├── run_31334.xml + │   │   │   │   ├── runaschild_31140.xml + │   │   │   │   ├── runaschild_31340.xml + │   │   │   │   ├── scheduler_31157.xml + │   │   │   │   ├── scheduler_31357.xml + │   │   │   │   ├── script_31003.xml + │   │   │   │   ├── serialsniffer_31214.xml + │   │   │   │   ├── serialsniffer_31414.xml + │   │   │   │   ├── services_31151.xml + │   │   │   │   ├── services_31351.xml + │   │   │   │   ├── strings_31112.xml + │   │   │   │   ├── strings_31312.xml + │   │   │   │   ├── systemversion_31117.xml + │   │   │   │   ├── systemversion_31317.xml + │   │   │   │   ├── tcptraceroute_31170.xml + │   │   │   │   ├── tcptraceroute_31370.xml + │   │   │   │   ├── traceroute_31169.xml + │   │   │   │   ├── traceroute_31369.xml + │   │   │   │   ├── Tree_31183.xml + │   │   │   │   ├── Tree_31383.xml + │   │   │   │   ├── urcontrol_31203.xml + │   │   │   │   ├── urcontrol_31403.xml + │   │   │   │   ├── Users_31122.xml + │   │   │   │   ├── Users_31322.xml + │   │   │   │   ├── VideoSummary_31211.xml + │   │   │   │   ├── VideoSummary_31411.xml + │   │   │   │   ├── WebTipper_31200.xml + │   │   │   │   ├── WebTipper_31400.xml + │   │   │   │   ├── WellKnownId_31121.xml + │   │   │   │   ├── WellKnownId_31321.xml + │   │   │   │   ├── Windows_31204.xml + │   │   │   │   ├── Windows_31404.xml + │   │   │   │   ├── wmi_31212.xml + │   │   │   │   └── wmi_31412.xml + │   │   │   └── Files + │   │   │   ├── AdGc_Implant.dll + │   │   │   ├── AdGc_Lp.dll + │   │   │   ├── AdMode_Implant.dll + │   │   │   ├── AdMode_Lp.dll + │   │   │   ├── AdUser_Implant.dll + │   │   │   ├── AdUser_Lp.dll + │   │   │   ├── ArpApi_Implant9x.dll + │   │   │   ├── ArpApi_Lp.dll + │   │   │   ├── arp_Implant9x.dll + │   │   │   ├── arp_Implant.dll + │   │   │   ├── arp_Lp.dll + │   │   │   ├── ArpMon_Implant9x.dll + │   │   │   ├── ArpMon_Lp.dll + │   │   │   ├── ArpScan_Implant.dll + │   │   │   ├── ArpScan_Lp.dll + │   │   │   ├── audit_Implant.dll + │   │   │   ├── audit_Lp.dll + │   │   │   ├── Banner_Implant9x.dll + │   │   │   ├── Banner_Lp.dll + │   │   │   ├── Cd_Implant9x.dll + │   │   │   ├── Cd_Implant.dll + │   │   │   ├── Cd_Lp.dll + │   │   │   ├── checkfile_Implant9x.dll + │   │   │   ├── checkfile_Implant.dll + │   │   │   ├── checkfile_Lp.dll + │   │   │   ├── CheckKeyboard_Implant9x.dll + │   │   │   ├── CheckKeyboard_Lp.dll + │   │   │   ├── CheckMouse_Implant9x.dll + │   │   │   ├── CheckMouse_Lp.dll + │   │   │   ├── Checksum_Implant9x.dll + │   │   │   ├── Checksum_Implant.dll + │   │   │   ├── Checksum_Lp.dll + │   │   │   ├── ClearEventLog_Implant.dll + │   │   │   ├── ClearEventLog_Lp.dll + │   │   │   ├── copy_Implant9x.dll + │   │   │   ├── copy_Implant.dll + │   │   │   ├── copy_Lp.dll + │   │   │   ├── del_Implant9x.dll + │   │   │   ├── del_Implant.dll + │   │   │   ├── del_Lp.dll + │   │   │   ├── devmgr_Implant.dll + │   │   │   ├── devmgr_Lp.dll + │   │   │   ├── DG_Control_Implant.dll + │   │   │   ├── DG_Control_Lp.dll + │   │   │   ├── Dir_Implant9x.dll + │   │   │   ├── Dir_Implant.dll + │   │   │   ├── Dir_Lp.dll + │   │   │   ├── diskspace_Implant9x.dll + │   │   │   ├── diskspace_Implant.dll + │   │   │   ├── diskspace_Lp.dll + │   │   │   ├── Dns_Implant9x.dll + │   │   │   ├── Dns_Lp.dll + │   │   │   ├── DraftyPlan_Implant.dll + │   │   │   ├── DraftyPlan_Lp.dll + │   │   │   ├── drivers_Implant.dll + │   │   │   ├── drivers_Lp.dll + │   │   │   ├── DuplicateToken_Implant.dll + │   │   │   ├── DuplicateToken_Lp.dll + │   │   │   ├── Environment_Implant9x.dll + │   │   │   ├── Environment_Implant.dll + │   │   │   ├── Environment_Lp.dll + │   │   │   ├── EP_Scripting.dll + │   │   │   ├── EventLogEdit_Implant.dll + │   │   │   ├── EventLogEdit_Lp.dll + │   │   │   ├── EventLogFilter_Implant.dll + │   │   │   ├── EventLogFilter_Lp.dll + │   │   │   ├── ExitWindows_Implant9x.dll + │   │   │   ├── ExitWindows_Implant.dll + │   │   │   ├── ExitWindows_Lp.dll + │   │   │   ├── FileAttribs_Implant9x.dll + │   │   │   ├── FileAttribs_Implant.dll + │   │   │   ├── FileAttribs_Lp.dll + │   │   │   ├── fileperms_Implant.dll + │   │   │   ├── fileperms_Lp.dll + │   │   │   ├── GetAdmin_Implant.dll + │   │   │   ├── GetAdmin_Lp.dll + │   │   │   ├── Get_Implant9x.dll + │   │   │   ├── Get_Implant.dll + │   │   │   ├── Get_Lp.dll + │   │   │   ├── GetSysPaths_Implant9x.dll + │   │   │   ├── GetSysPaths_Implant.dll + │   │   │   ├── GetSysPaths_Lp.dll + │   │   │   ├── Grep_Implant9x.dll + │   │   │   ├── Grep_Implant.dll + │   │   │   ├── Grep_Lp.dll + │   │   │   ├── Groups_Implant.dll + │   │   │   ├── Groups_Lp.dll + │   │   │   ├── GroupUsers_Implant.dll + │   │   │   ├── GroupUsers_Lp.dll + │   │   │   ├── IpConfig_Implant9x.dll + │   │   │   ├── IpConfig_Lp.dll + │   │   │   ├── kill_Implant9x.dll + │   │   │   ├── kill_Implant.dll + │   │   │   ├── kill_Lp.dll + │   │   │   ├── language_Implant.dll + │   │   │   ├── language_Lp.dll + │   │   │   ├── Level4_Implant.dll + │   │   │   ├── Level4_Lp.dll + │   │   │   ├── listdrives_Implant9x.dll + │   │   │   ├── listdrives_Implant.dll + │   │   │   ├── listdrives_Lp.dll + │   │   │   ├── LogEdit_Implant9x.dll + │   │   │   ├── LogEdit_Implant.dll + │   │   │   ├── LogEdit_Lp.dll + │   │   │   ├── LogonAsUser_Implant.dll + │   │   │   ├── LogonAsUser_Lp.dll + │   │   │   ├── LotusNotesMailUsers_Implant.dll + │   │   │   ├── LotusNotesMailUsers_Lp.dll + │   │   │   ├── LotusNotesParser_Implant.dll + │   │   │   ├── LotusNotesParser_Lp.dll + │   │   │   ├── LSADUMP_Implant.dll + │   │   │   ├── LSADUMP_Lp.dll + │   │   │   ├── machineinfo_Implant9x.dll + │   │   │   ├── machineinfo_Implant.dll + │   │   │   ├── machineinfo_Lp.dll + │   │   │   ├── matchTimes_Implant9x.dll + │   │   │   ├── matchTimes_Implant.dll + │   │   │   ├── matchTimes_Lp.dll + │   │   │   ├── memory_Implant.dll + │   │   │   ├── memory_Lp.dll + │   │   │   ├── mkdir_Implant9x.dll + │   │   │   ├── mkdir_Implant.dll + │   │   │   ├── mkdir_Lp.dll + │   │   │   ├── modifyAudit_Implant.dll + │   │   │   ├── modifyAudit_Lp.dll + │   │   │   ├── modifyAuthentication_Implant.dll + │   │   │   ├── modifyAuthentication_Lp.dll + │   │   │   ├── ModifyGroup_Implant.dll + │   │   │   ├── ModifyGroup_Lp.dll + │   │   │   ├── ModifyPrivilege_Implant.dll + │   │   │   ├── ModifyPrivilege_Lp.dll + │   │   │   ├── move_Implant9x.dll + │   │   │   ├── move_Implant.dll + │   │   │   ├── move_Lp.dll + │   │   │   ├── NetBios_Implant.dll + │   │   │   ├── NetBios_Lp.dll + │   │   │   ├── NetGetDCName_Implant.dll + │   │   │   ├── NetGetDCName_Lp.dll + │   │   │   ├── nethide_Implant.dll + │   │   │   ├── nethide_Lp.dll + │   │   │   ├── netmap_Implant9x.dll + │   │   │   ├── netmap_Implant.dll + │   │   │   ├── netmap_Lp.dll + │   │   │   ├── Netstatmon2k_Implant9x.dll + │   │   │   ├── Netstatmon2k_Lp.dll + │   │   │   ├── NetstatMon_Implant.dll + │   │   │   ├── NetstatMon_Lp.dll + │   │   │   ├── NetUse_Implant.dll + │   │   │   ├── NetUse_Lp.dll + │   │   │   ├── PacketRedirect_Implant.dll + │   │   │   ├── PacketRedirect_Lp.dll + │   │   │   ├── PacketScan_Implant.dll + │   │   │   ├── PacketScan_Lp.dll + │   │   │   ├── PassFreely_Implant.dll + │   │   │   ├── PassFreely_Lp.dll + │   │   │   ├── Performance_Implant.dll + │   │   │   ├── Performance_Lp.dll + │   │   │   ├── PidGuesser_Implant9x.dll + │   │   │   ├── PidGuesser_Implant.dll + │   │   │   ├── PidGuesser_Lp.dll + │   │   │   ├── ping_Implant9x.dll + │   │   │   ├── ping_Lp.dll + │   │   │   ├── PortMap_Implant.dll + │   │   │   ├── PortMap_Lp.dll + │   │   │   ├── ProcessCheck_Implant.dll + │   │   │   ├── ProcessCheck_Lp.dll + │   │   │   ├── ProcessHide_Implant.dll + │   │   │   ├── ProcessHide_Lp.dll + │   │   │   ├── processinfo_Implant9x.dll + │   │   │   ├── processinfo_Implant.dll + │   │   │   ├── processinfo_Lp.dll + │   │   │   ├── ProcessOptions_Implant.dll + │   │   │   ├── ProcessOptions_Lp.dll + │   │   │   ├── procMon_Implant9x.dll + │   │   │   ├── procMon_Implant.dll + │   │   │   ├── procMon_Lp9x.dll + │   │   │   ├── procMon_Lp.dll + │   │   │   ├── put_Implant9x.dll + │   │   │   ├── put_Implant.dll + │   │   │   ├── put_Lp.dll + │   │   │   ├── pwd_Implant9x.dll + │   │   │   ├── pwd_Implant.dll + │   │   │   ├── pwd_Lp.dll + │   │   │   ├── pwdump_Implant.dll + │   │   │   ├── pwdump_Lp.dll + │   │   │   ├── QueryEventLogs_Implant.dll + │   │   │   ├── QueryEventLogs_Lp.dll + │   │   │   ├── QueryEventRecord_Implant.dll + │   │   │   ├── QueryEventRecord_Lp.dll + │   │   │   ├── Redirect_Implant9x.dll + │   │   │   ├── Redirect_Lp.dll + │   │   │   ├── RegKeys_Implant9x.dll + │   │   │   ├── RegKeys_Implant.dll + │   │   │   ├── RegKeys_Lp9x.dll + │   │   │   ├── RegKeys_Lp.dll + │   │   │   ├── RegQuery_Implant9x.dll + │   │   │   ├── RegQuery_Implant.dll + │   │   │   ├── RegQuery_Lp9x.dll + │   │   │   ├── RegQuery_Lp.dll + │   │   │   ├── RemoteCommand_Lp.dll + │   │   │   ├── RemoteExecute_Implant.dll + │   │   │   ├── RemoteExecute_Lp.dll + │   │   │   ├── RemoteLocalTime_Implant.dll + │   │   │   ├── RemoteLocalTime_Lp.dll + │   │   │   ├── ResourceManager_Implant9x.dll + │   │   │   ├── ResourceManager_Implant.dll + │   │   │   ├── ResourceManager_Lp.dll + │   │   │   ├── rmdir_Implant9x.dll + │   │   │   ├── rmdir_Implant.dll + │   │   │   ├── rmdir_Lp.dll + │   │   │   ├── Route_Implant9x.dll + │   │   │   ├── Route_Lp.dll + │   │   │   ├── RouteModify_Implant9x.dll + │   │   │   ├── RouteModify_Lp.dll + │   │   │   ├── RunAsChild_Implant.dll + │   │   │   ├── RunAsChild_Lp.dll + │   │   │   ├── Run_Implant9x.dll + │   │   │   ├── Run_Implant.dll + │   │   │   ├── Run_Lp.dll + │   │   │   ├── Scheduler_Implant9x.dll + │   │   │   ├── Scheduler_Implant.dll + │   │   │   ├── Scheduler_Lp.dll + │   │   │   ├── SerialSniffer_Implant.dll + │   │   │   ├── SerialSniffer_Lp.dll + │   │   │   ├── Services_Implant.dll + │   │   │   ├── Services_Lp.dll + │   │   │   ├── Strings_Implant9x.dll + │   │   │   ├── Strings_Implant.dll + │   │   │   ├── Strings_Lp.dll + │   │   │   ├── SystemVersion_Implant9x.dll + │   │   │   ├── SystemVersion_Implant.dll + │   │   │   ├── SystemVersion_Lp9x.dll + │   │   │   ├── SystemVersion_Lp.dll + │   │   │   ├── tcptraceroute_Implant.dll + │   │   │   ├── tcptraceroute_Lp.dll + │   │   │   ├── Traceroute_Implant9x.dll + │   │   │   ├── Traceroute_Lp.dll + │   │   │   ├── Tree_Implant9x.dll + │   │   │   ├── Tree_Implant.dll + │   │   │   ├── Tree_Lp.dll + │   │   │   ├── URControl_Implant.dll + │   │   │   ├── URControl_Lp.dll + │   │   │   ├── Users_Implant.dll + │   │   │   ├── Users_Lp.dll + │   │   │   ├── VideoSummary_Implant.dll + │   │   │   ├── VideoSummary_Lp.dll + │   │   │   ├── vssver.scc + │   │   │   ├── WebTipper_Implant.dll + │   │   │   ├── WebTipper_Lp.dll + │   │   │   ├── wellKnownId_Implant.dll + │   │   │   ├── wellKnownId_Lp.dll + │   │   │   ├── Windows_Implant.dll + │   │   │   ├── Windows_Lp.dll + │   │   │   ├── wmi_Implant.dll + │   │   │   └── wmi_Lp.dll + │   │   ├── PluginVersion.xml + │   │   ├── Scripts + │   │   │   ├── actually_simple.eps + │   │   │   ├── Arp.eps + │   │   │   ├── BehavePeking + │   │   │   │   ├── ConfigureExe.eps + │   │   │   │   ├── FullInstall.eps + │   │   │   │   ├── FullUninstall.eps + │   │   │   │   ├── GetStatus.eps + │   │   │   │   ├── InstallDriver.eps + │   │   │   │   ├── SetFilter.eps + │   │   │   │   ├── UninstallDriver.eps + │   │   │   │   ├── VerifyInstall.eps + │   │   │   │   └── VerifyRunning.eps + │   │   │   ├── BehavePeking.eps + │   │   │   ├── bindump.eps + │   │   │   ├── breakoutSurvey.eps + │   │   │   ├── cangetout.eps + │   │   │   ├── Capn + │   │   │   │   ├── cloak.eps + │   │   │   │   ├── DriverUnload.eps + │   │   │   │   ├── getDefaults.eps + │   │   │   │   ├── GetFilter.eps + │   │   │   │   ├── getResDir.eps + │   │   │   │   ├── GetStatus.eps + │   │   │   │   ├── HandleCapture.eps + │   │   │   │   ├── Include + │   │   │   │   │   └── DsIncludes.epm + │   │   │   │   ├── Install.eps + │   │   │   │   ├── ParseCapture.eps + │   │   │   │   ├── SetFilter.eps + │   │   │   │   ├── SetMaxFileSize.eps + │   │   │   │   ├── Uninstall.eps + │   │   │   │   ├── VerifyInstall.eps + │   │   │   │   └── VerifyRunning.eps + │   │   │   ├── Capn.eps + │   │   │   ├── chassis.eps + │   │   │   ├── checkDate.eps + │   │   │   ├── checkPCversion.eps + │   │   │   ├── checkprinter.eps + │   │   │   ├── checkProcess.eps + │   │   │   ├── checkpsp.eps + │   │   │   ├── checksum.eps + │   │   │   ├── ciredirect.eps + │   │   │   ├── cleanDirtyFiles2.eps + │   │   │   ├── cleanup_esan.eps + │   │   │   ├── cleanup_ew.eps + │   │   │   ├── collection.eps + │   │   │   ├── conestoga.eps + │   │   │   ├── copyget.eps + │   │   │   ├── copyget.eps.bak + │   │   │   ├── cursetingle.eps + │   │   │   ├── DarkSkyline + │   │   │   │   ├── DarkSkyline.eps + │   │   │   │   ├── GetStatus.eps + │   │   │   │   ├── HandleCapture.eps + │   │   │   │   ├── Include + │   │   │   │   │   └── DsIncludes.epm + │   │   │   │   ├── Install.eps + │   │   │   │   ├── ParseCapture.eps + │   │   │   │   ├── SetFilter.eps + │   │   │   │   ├── SetMaxFileSize.eps + │   │   │   │   ├── SetPacketSize.eps + │   │   │   │   ├── Uninstall.eps + │   │   │   │   ├── VerifyInstall.eps + │   │   │   │   └── VerifyRunning.eps + │   │   │   ├── DarkSkyline.eps + │   │   │   ├── dateSummary.eps + │   │   │   ├── dc.eps + │   │   │   ├── deafcougar.eps + │   │   │   ├── dirGet2.eps + │   │   │   ├── dirget.eps + │   │   │   ├── dirsurvey.eps + │   │   │   ├── dirtoget2.txt + │   │   │   ├── dirtoget.eps + │   │   │   ├── dirwrapper.eps + │   │   │   ├── DisableAuditing.eps + │   │   │   ├── dns.eps + │   │   │   ├── docsurvey_0.eps + │   │   │   ├── docsurvey_1.eps + │   │   │   ├── docsurvey2.eps + │   │   │   ├── docsurvey.eps + │   │   │   ├── do_mail.eps + │   │   │   ├── DoormanGauze + │   │   │   │   ├── DoormanGauze.eps + │   │   │   │   ├── GetStatus.eps + │   │   │   │   ├── Install.eps + │   │   │   │   ├── Uninstall.eps + │   │   │   │   ├── VerifyInstall.eps + │   │   │   │   └── VerifyRunning.eps + │   │   │   ├── DoormanGauze.eps + │   │   │   ├── DoorwayNapkin + │   │   │   │   ├── DoorwayNapkin.eps + │   │   │   │   ├── Install.eps + │   │   │   │   ├── UnInstall.eps + │   │   │   │   ├── VerifyInstall.eps + │   │   │   │   └── VerifyRunning.eps + │   │   │   ├── DoorwayNapkin.eps + │   │   │   ├── DraftyPlan + │   │   │   │   ├── ChangeDate.eps + │   │   │   │   ├── Install.eps + │   │   │   │   ├── Uninstall.eps + │   │   │   │   ├── UpdateExe.eps + │   │   │   │   ├── UpgradeExe.eps + │   │   │   │   ├── VerifyInstall.eps + │   │   │   │   └── VerifyRunning.eps + │   │   │   ├── DraftyPlan.eps + │   │   │   ├── DrillerSkyline + │   │   │   │   ├── Attach.eps + │   │   │   │   ├── Detach.eps + │   │   │   │   ├── DrillerSkyline.eps + │   │   │   │   ├── GetStatus.eps + │   │   │   │   ├── HandleCapture.eps + │   │   │   │   ├── Include + │   │   │   │   │   └── DsIncludes.epm + │   │   │   │   ├── Install.eps + │   │   │   │   ├── SetLogFile.eps + │   │   │   │   ├── SetMaxFileSize.eps + │   │   │   │   ├── UnInstall.eps + │   │   │   │   ├── VerifyInstall.eps + │   │   │   │   └── VerifyRunning.eps + │   │   │   ├── driveinfo.eps + │   │   │   ├── drivercheck.eps + │   │   │   ├── driverlist.eps + │   │   │   ├── DropboxWrapper.eps + │   │   │   ├── Earthworm.eps + │   │   │   ├── echo.eps + │   │   │   ├── EmptyKeg + │   │   │   │   ├── EmptyKeg.eps + │   │   │   │   ├── EmptyKeg_ProcessList.eps + │   │   │   │   ├── EmptyKeg_Run.eps + │   │   │   │   ├── EmptyKeg_Touch.eps + │   │   │   │   └── wmi_plist-checker.pl + │   │   │   ├── EmptyKeg.eps + │   │   │   ├── emthtouch.eps + │   │   │   ├── emthtouch_old.eps + │   │   │   ├── EnableAuditing.eps + │   │   │   ├── epredirect.eps + │   │   │   ├── eshcheck.eps + │   │   │   ├── eventlogclean.eps + │   │   │   ├── eventSummary.eps + │   │   │   ├── exchange_mail.eps + │   │   │   ├── fport.eps + │   │   │   ├── freeplugins.eps + │   │   │   ├── freshstepCopyFast.bat + │   │   │   ├── FreshStep.eps + │   │   │   ├── fullsurvey.eps + │   │   │   ├── getFreshId.eps + │   │   │   ├── getImail.eps + │   │   │   ├── getPrivs.eps + │   │   │   ├── getunique.eps + │   │   │   ├── goodget_0.eps + │   │   │   ├── goodget2.txt + │   │   │   ├── goodget.eps + │   │   │   ├── goodget.eps.bak + │   │   │   ├── grabKeys.eps + │   │   │   ├── grabTS.eps + │   │   │   ├── Greaterkingdom.eps + │   │   │   ├── Hammermill.eps + │   │   │   ├── handle.eps + │   │   │   ├── head.eps + │   │   │   ├── hotfixes.eps + │   │   │   ├── icmptime.eps + │   │   │   ├── idslogger2.eps + │   │   │   ├── idslogger.eps + │   │   │   ├── ifthen + │   │   │   │   ├── execute.epm + │   │   │   │   ├── gwdef_other_peeps.txt + │   │   │   │   ├── searchFiles.epm + │   │   │   │   ├── searchProcesses.epm + │   │   │   │   └── searchServices.epm + │   │   │   ├── ifthen.eps + │   │   │   ├── imail.eps + │   │   │   ├── implantredirect.eps + │   │   │   ├── Include + │   │   │   │   ├── _DateFunctions.epm + │   │   │   │   ├── _DriverIncludes.epm + │   │   │   │   ├── DropboxAPI.epm + │   │   │   │   ├── _FileExists.epm + │   │   │   │   ├── _GenericFunctions.epm + │   │   │   │   ├── GenericFunctions.epm + │   │   │   │   ├── _GetDirectory.epm + │   │   │   │   ├── _GetSystemPaths.epm + │   │   │   │   ├── _GetSystemVersion.epm + │   │   │   │   ├── _MatchMac.epm + │   │   │   │   ├── _Math.epm + │   │   │   │   ├── _NormalizePath.epm + │   │   │   │   ├── Old + │   │   │   │   │   ├── FileExists.epm + │   │   │   │   │   ├── GetSystemPaths.epm + │   │   │   │   │   └── GetSystemVersion.epm + │   │   │   │   ├── PerlFunctions.epm + │   │   │   │   ├── _ProcessList.epm + │   │   │   │   ├── PSPHelpers.epm + │   │   │   │   ├── _RecordToolUse.epm + │   │   │   │   ├── _StringFunctions.epm + │   │   │   │   ├── UseMarkers.epm + │   │   │   │   ├── _UserChecks.epm + │   │   │   │   └── _VersionChecks.epm + │   │   │   ├── installdate.eps + │   │   │   ├── installedPrograms.eps + │   │   │   ├── install_kp.eps + │   │   │   ├── install_st.eps + │   │   │   ├── JealousFruit + │   │   │   │   ├── Install.eps + │   │   │   │   ├── Uninstall.eps + │   │   │   │   ├── VerifyInstall.eps + │   │   │   │   └── VerifyRunning.eps + │   │   │   ├── JealousFruit.eps + │   │   │   ├── jscanner.eps + │   │   │   ├── jscanner.eps.old + │   │   │   ├── kasstatus.eps + │   │   │   ├── kasstatusreg.eps + │   │   │   ├── KeeperLatch + │   │   │   │   ├── Include + │   │   │   │   │   ├── MailList.epm + │   │   │   │   │   ├── MailUsers.epm + │   │   │   │   │   └── SetupLotus.epm + │   │   │   │   ├── LotusMail.eps + │   │   │   │   ├── PostProcessCapture.eps + │   │   │   │   ├── _RecordToolUse.epm + │   │   │   │   └── SetupEnv.eps + │   │   │   ├── LearnFromThePast.eps + │   │   │   ├── Level4.eps + │   │   │   ├── Level4UpgradeExe.eps + │   │   │   ├── LpSetup.eps + │   │   │   ├── mailgrep.eps + │   │   │   ├── malfind + │   │   │   │   ├── findsig10.eps + │   │   │   │   ├── findsig20.eps + │   │   │   │   ├── findsig21.eps + │   │   │   │   ├── findsig25.eps + │   │   │   │   ├── findsig26.eps + │   │   │   │   ├── findsig28.eps + │   │   │   │   ├── findsig35.eps + │   │   │   │   ├── findsig36.eps + │   │   │   │   ├── getsig11.eps + │   │   │   │   ├── getsig17.eps + │   │   │   │   ├── getsig3.eps + │   │   │   │   ├── getsig4.eps + │   │   │   │   ├── getsig5.eps + │   │   │   │   ├── getsig6.eps + │   │   │   │   ├── getsig7.eps + │   │   │   │   ├── getsig8.eps + │   │   │   │   ├── sig12user.eps + │   │   │   │   ├── sig1user.eps + │   │   │   │   └── sig23user.eps + │   │   │   ├── malget.eps + │   │   │   ├── malware.eps + │   │   │   ├── mapport.eps + │   │   │   ├── mcafee80.eps + │   │   │   ├── mcafee85.eps + │   │   │   ├── mcafee87.eps + │   │   │   ├── mcafee88.eps + │   │   │   ├── mcafeestatus.eps + │   │   │   ├── nethide0.eps + │   │   │   ├── nethide3.eps + │   │   │   ├── nethide.eps + │   │   │   ├── nethide.eps.bak + │   │   │   ├── olympus_0.eps + │   │   │   ├── olympus.eps + │   │   │   ├── olympus_proxy.eps + │   │   │   ├── PeddleCheap + │   │   │   │   ├── ChangeID.eps + │   │   │   │   ├── ChangeListenHours.eps + │   │   │   │   ├── ChangeListenPorts.eps + │   │   │   │   ├── ChangeMaxDataNodes.eps + │   │   │   │   ├── ChangeMaxDataSend.eps + │   │   │   │   ├── ChangeMaxSendFailures.eps + │   │   │   │   ├── ChangeProxy.eps + │   │   │   │   ├── ChangeResourceName.eps + │   │   │   │   ├── ChangeWaitTimeAfterFailure.eps + │   │   │   │   ├── ChangeWaitTimeBetweenSends.eps + │   │   │   │   ├── InstallDll.eps + │   │   │   │   ├── InstallExe.eps + │   │   │   │   ├── UninstallDll.eps + │   │   │   │   ├── UninstallExe.eps + │   │   │   │   ├── UpgradeDll.eps + │   │   │   │   └── UpgradeExe.eps + │   │   │   ├── pgrep.eps + │   │   │   ├── pie.eps + │   │   │   ├── portmap.eps + │   │   │   ├── Portscan.eps + │   │   │   ├── processdeep.eps + │   │   │   ├── processhistory.eps + │   │   │   ├── promiscdetect.eps + │   │   │   ├── PSP + │   │   │   │   ├── avast.eps + │   │   │   │   ├── avira.eps + │   │   │   │   ├── ca.eps + │   │   │   │   ├── drweb.eps + │   │   │   │   ├── example.eps + │   │   │   │   ├── kaspersky.eps + │   │   │   │   ├── kaspersky_mp4.pl + │   │   │   │   ├── kaspersky.pl + │   │   │   │   ├── kerio.eps + │   │   │   │   ├── kl_settings_parser.pl + │   │   │   │   ├── mcafee.eps + │   │   │   │   ├── mcafee_hex2ascii.pl + │   │   │   │   ├── mcafee-parse.pl + │   │   │   │   ├── nod32.eps + │   │   │   │   ├── panda.eps + │   │   │   │   ├── rising.eps + │   │   │   │   ├── silivaccine.eps + │   │   │   │   ├── symantec.eps + │   │   │   │   ├── symantec_old.eps + │   │   │   │   ├── trendmicro.eps + │   │   │   │   ├── windows.eps + │   │   │   │   └── zonealarm.eps + │   │   │   ├── Pwdump.eps + │   │   │   ├── rarget.eps + │   │   │   ├── really_simple.eps + │   │   │   ├── RecordProblem.eps + │   │   │   ├── recurring.eps + │   │   │   ├── removeYak2.eps + │   │   │   ├── removeYak.eps + │   │   │   ├── rot13.eps + │   │   │   ├── RoundupMast + │   │   │   │   ├── blobUncompress.pl + │   │   │   │   ├── ftp.eps + │   │   │   │   ├── rmaddaliases.eps + │   │   │   │   ├── rmclean.eps + │   │   │   │   ├── rmdecrypt.eps + │   │   │   │   ├── rmdecrypt.pl + │   │   │   │   ├── rmput.eps + │   │   │   │   ├── rmregquery.eps + │   │   │   │   ├── rmrename.eps + │   │   │   │   ├── rmrename.pl + │   │   │   │   ├── rmstart.eps + │   │   │   │   ├── rmstop.eps + │   │   │   │   ├── rmTaskID.eps + │   │   │   │   ├── runperl.eps + │   │   │   │   └── runsql.eps + │   │   │   ├── RP + │   │   │   │   └── Install.eps + │   │   │   ├── rpctouch_0.eps + │   │   │   ├── rpctouch.eps + │   │   │   ├── RP.eps + │   │   │   ├── r_reg.eps + │   │   │   ├── RunAsSystem.eps + │   │   │   ├── safeEventlogedit.eps + │   │   │   ├── safeProcesshide.eps + │   │   │   ├── safeput.eps + │   │   │   ├── safeQuit.eps + │   │   │   ├── sampleman_old.eps + │   │   │   ├── scanner.eps + │   │   │   ├── Scheduler.eps + │   │   │   ├── Scheduler.eps.bak + │   │   │   ├── Scheduler.eps.old + │   │   │   ├── Services + │   │   │   │   ├── Install.eps + │   │   │   │   ├── Services.eps + │   │   │   │   ├── Uninstall.eps + │   │   │   │   ├── VerifyInstall.eps + │   │   │   │   └── VerifyRunning.eps + │   │   │   ├── Services.eps + │   │   │   ├── setEnvs.eps + │   │   │   ├── setlastopdate.eps + │   │   │   ├── shortcut.pl + │   │   │   ├── Shortcut.pm + │   │   │   ├── shortcuts.eps + │   │   │   ├── SimonTatham.eps + │   │   │   ├── Simple3.eps + │   │   │   ├── Simple4.eps + │   │   │   ├── snakesurvey.eps + │   │   │   ├── squeezeplay.eps + │   │   │   ├── ST + │   │   │   │   └── Install.eps + │   │   │   ├── st0.eps + │   │   │   ├── StartFCO.eps + │   │   │   ├── StartMonitors_0.eps + │   │   │   ├── StartMonitors_1.eps + │   │   │   ├── StartMonitors.eps + │   │   │   ├── Startup0.eps + │   │   │   ├── Startup.eps + │   │   │   ├── ST.eps + │   │   │   ├── StopFCO.eps + │   │   │   ├── StopMonitors.eps + │   │   │   ├── syspath.eps + │   │   │   ├── tagnbag.eps + │   │   │   ├── tcp_ports.txt + │   │   │   ├── temppath.eps + │   │   │   ├── throughPut.eps + │   │   │   ├── Tools + │   │   │   │   ├── ChangeListenHours.eps + │   │   │   │   ├── ChangeListenPorts.eps + │   │   │   │   ├── MatchMac.eps + │   │   │   │   └── RunAsSystem.eps + │   │   │   ├── TouchScripts + │   │   │   │   ├── InternetServices.eps + │   │   │   │   ├── MachineInfoBox.eps + │   │   │   │   ├── NetBiosBox.eps + │   │   │   │   ├── NetworkTouch.eps + │   │   │   │   ├── PingExploreBox.eps + │   │   │   │   ├── TraceRouteBox.eps + │   │   │   │   ├── UnixExplore.eps + │   │   │   │   ├── UnixExplore_works.eps + │   │   │   │   └── WindowsExplore.eps + │   │   │   ├── Uninstall.eps + │   │   │   ├── UnixPing.eps + │   │   │   ├── unixRedirect.eps + │   │   │   ├── unzip.eps + │   │   │   ├── upgrade-st.eps + │   │   │   ├── userquery.eps + │   │   │   ├── validator.eps + │   │   │   ├── videosurvey.eps + │   │   │   ├── vscan.eps + │   │   │   ├── WindowsExplore.eps + │   │   │   ├── windowstouch.eps + │   │   │   ├── XpFirewall + │   │   │   │   ├── XpFirewallAdd.eps + │   │   │   │   ├── XpFirewallDelete.eps + │   │   │   │   ├── XpFirewallList.eps + │   │   │   │   └── XpFirewallStatus.eps + │   │   │   ├── Yak2.eps + │   │   │   ├── Yak.eps + │   │   │   ├── ZippyBang + │   │   │   │   ├── elist-checker.pl + │   │   │   │   ├── pulist.eps + │   │   │   │   ├── uptime.eps + │   │   │   │   └── ZippyBang.eps + │   │   │   └── ZippyBang.eps + │   │   └── Uploads + │   │   └── NetUse.ex_ + │   ├── ExternalLibraries + │   │   ├── i386-winnt-vc71 + │   │   │   ├── msvcp71.dll + │   │   │   ├── msvcr71.dll + │   │   │   ├── sqlite_jni.dll + │   │   │   ├── Xalan-C_1_10.dll + │   │   │   ├── XalanMessages_1_10.dll + │   │   │   └── xerces-c_2_7.dll + │   │   ├── i386-winnt-vc9 + │   │   │   ├── Microsoft.VC90.CRT.manifest + │   │   │   ├── msvcm90.dll + │   │   │   ├── msvcp90.dll + │   │   │   ├── msvcr90.dll + │   │   │   ├── python27.dll + │   │   │   ├── vcredist_x64.exe + │   │   │   ├── vcredist_x86.exe + │   │   │   ├── Xalan-C_1_10.dll + │   │   │   ├── XalanMessages_1_10.dll + │   │   │   └── xerces-c_2_7.dll + │   │   └── java-j2se_1.6-sun + │   │   ├── beansbinding-1.2.1.jar + │   │   ├── commons-collections-3.2.jar + │   │   ├── endorsed + │   │   │   ├── activation.jar + │   │   │   ├── jaxb-api.jar + │   │   │   └── jaxb-impl.jar + │   │   ├── flamingo.jar + │   │   ├── jai_codec.jar + │   │   ├── jai_core.jar + │   │   ├── jax-qname.jar + │   │   ├── jsr173_api.jar + │   │   ├── liquidlnf.jar + │   │   ├── namespace.jar + │   │   ├── nimbus-snapshot-20090514.jar + │   │   ├── relaxngDatatype.jar + │   │   ├── resolver.jar + │   │   ├── sax.jar + │   │   ├── serializer.jar + │   │   ├── sqlite-jdbc-3.7.2.jar + │   │   ├── substance.jar + │   │   ├── swing-layout-1.0.jar + │   │   ├── trident.jar + │   │   ├── xalan.jar + │   │   ├── xercesImpl.jar + │   │   ├── xml-apis.jar + │   │   └── xsdlib.jar + │   ├── FlAv + │   │   ├── Aliases + │   │   │   └── FlAv_aliases.xml + │   │   ├── Commands + │   │   │   ├── CommandLine + │   │   │   │   └── Flav_Control_Command.xml + │   │   │   ├── Display + │   │   │   │   └── flav_control_display.xsl + │   │   │   └── Storage + │   │   │   └── flav_control_storage.xsl + │   │   ├── Data + │   │   │   └── windows + │   │   │   └── disable + │   │   │   └── local + │   │   │   └── Flav_Control.txt + │   │   ├── Modules + │   │   │   ├── Descriptions + │   │   │   │   └── windows + │   │   │   │   ├── FlavControl_Lp.xml + │   │   │   │   └── FlavControl_Target.xml + │   │   │   └── Files-dsz + │   │   │   ├── i386-winnt-vc9s + │   │   │   │   └── release + │   │   │   │   └── FlavControl_Target.dll + │   │   │   └── x64-winnt-vc9s + │   │   │   └── release + │   │   │   └── FlavControl_Target.dll + │   │   ├── PyLp + │   │   │   └── DataHandlers + │   │   │   └── Mcl_Cmd_FlavControl.xml + │   │   ├── PyScripts + │   │   │   ├── DataHandlers + │   │   │   │   └── Mcl_Cmd_FlavControl_DataHandler.pyo + │   │   │   ├── _FlAv.py + │   │   │   ├── _FlAv.txt + │   │   │   ├── Install + │   │   │   │   ├── _FlAv.txt + │   │   │   │   ├── _Install.pyo + │   │   │   │   ├── _Uninstall.pyo + │   │   │   │   └── _Upgrade.pyo + │   │   │   ├── Lib + │   │   │   │   └── flav + │   │   │   │   ├── flav + │   │   │   │   │   ├── cmd + │   │   │   │   │   │   ├── flavcontrol + │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   └── __init__.pyo + │   │   │   │   └── __init__.pyo + │   │   │   └── Tasking + │   │   │   └── Mcl_Cmd_FlavControl_Tasking.pyo + │   │   ├── Scripts + │   │   │   ├── _FlewAvenue.dss + │   │   │   └── _FlewAvenue.txt + │   │   ├── Uploads + │   │   │   ├── i386 + │   │   │   │   └── winnt + │   │   │   │   └── ntevt.sys + │   │   │   └── x64 + │   │   │   └── winnt + │   │   │   └── ntevt.sys + │   │   └── Version + │   │   └── FlAv_Version.xml + │   ├── GaTh + │   │   ├── Commands + │   │   │   ├── CommandLine + │   │   │   │   ├── GangsterThief_Command.xml + │   │   │   │   ├── GrDo_FileScanner_Command.xml + │   │   │   │   └── GrDo_ProcessScanner_Command.xml + │   │   │   ├── Display + │   │   │   │   ├── gangsterthief_display.xsl + │   │   │   │   ├── GrDo_FileScanner_display.xsl + │   │   │   │   └── GrDo_ProcessScanner_display.xsl + │   │   │   └── Storage + │   │   │   ├── gangsterthief_storage.xsl + │   │   │   ├── GrDo_FileScanner_storage.xsl + │   │   │   └── GrDo_ProcessScanner_storage.xsl + │   │   └── Modules + │   │   ├── Descriptions + │   │   │   ├── linux + │   │   │   │   ├── GangsterThief_Data.xml + │   │   │   │   ├── GangsterThief_Lp.xml + │   │   │   │   ├── GrDo_FileScanner_Data.xml + │   │   │   │   ├── GrDo_FileScanner_Lp.xml + │   │   │   │   ├── GrDo_ProcessScanner_Data.xml + │   │   │   │   └── GrDo_ProcessScanner_Lp.xml + │   │   │   └── windows + │   │   │   ├── GangsterThief_Data.xml + │   │   │   ├── GangsterThief_Implant.xml + │   │   │   ├── GangsterThief_Lp.xml + │   │   │   ├── GrDo_FileScanner_Data.xml + │   │   │   ├── GrDo_FileScanner_Implant.xml + │   │   │   ├── GrDo_FileScanner_Lp.xml + │   │   │   ├── GrDo_ProcessScanner_Data.xml + │   │   │   ├── GrDo_ProcessScanner_Implant.xml + │   │   │   └── GrDo_ProcessScanner_Lp.xml + │   │   └── Files + │   │   ├── i386-winnt-vc9 + │   │   │   └── release + │   │   │   ├── GangsterThief_Implant.dll + │   │   │   ├── GangsterThief_LpData.dll + │   │   │   ├── GangsterThief_Lp.dll + │   │   │   ├── GrDo_FileScanner_Implant.dll + │   │   │   ├── GrDo_FileScanner_LpData.dll + │   │   │   ├── GrDo_FileScanner_Lp.dll + │   │   │   ├── GrDo_ProcessScanner_LpData.dll + │   │   │   └── GrDo_ProcessScanner_Lp.dll + │   │   ├── i386-winnt-vc9s + │   │   │   └── release + │   │   │   ├── GangsterThief_Implant.dll + │   │   │   ├── GrDo_FileScanner_Implant.dll + │   │   │   └── GrDo_ProcessScanner_Implant.dll + │   │   └── x64-winnt-vc9s + │   │   └── release + │   │   ├── GangsterThief_Implant.dll + │   │   ├── GrDo_FileScanner_Implant.dll + │   │   └── GrDo_ProcessScanner_Implant.dll + │   ├── GeZu + │   │   ├── Commands + │   │   │   ├── CommandLine + │   │   │   │   └── GeZu_KernelMemory_Command.xml + │   │   │   ├── Display + │   │   │   │   └── GeZu_KernelMemory_display.xsl + │   │   │   └── Storage + │   │   │   └── GeZu_KernelMemory_storage.xsl + │   │   ├── Modules + │   │   │   ├── Descriptions + │   │   │   │   └── windows + │   │   │   │   ├── GeZu_KernelMemory_Lp.xml + │   │   │   │   └── GeZu_KernelMemory_Target.xml + │   │   │   └── Files-dsz + │   │   │   ├── i386-winnt-vc9 + │   │   │   │   └── release + │   │   │   │   └── GeZu_KernelMemory_Target.dll + │   │   │   ├── i386-winnt-vc9s + │   │   │   │   └── release + │   │   │   │   └── GeZu_KernelMemory_Target.dll + │   │   │   └── x64-winnt-vc9s + │   │   │   └── release + │   │   │   └── GeZu_KernelMemory_Target.dll + │   │   ├── PyLp + │   │   │   └── DataHandlers + │   │   │   └── Mcl_Cmd_GeZu_KernelMemory.xml + │   │   ├── PyScripts + │   │   │   ├── DataHandlers + │   │   │   │   └── Mcl_Cmd_GeZu_KernelMemory_DataHandler.pyo + │   │   │   ├── Lib + │   │   │   │   ├── gezu + │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   └── mca + │   │   │   │   │   ├── gezu + │   │   │   │   │   │   ├── cmd + │   │   │   │   │   │   │   ├── GeZu_KernelMemory + │   │   │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   └── __init__.pyo + │   │   │   │   └── __init__.pyo + │   │   │   └── Tasking + │   │   │   └── Mcl_Cmd_GeZu_KernelMemory_Tasking.pyo + │   │   └── XMLtoBinary.py + │   ├── GRcl + │   │   ├── Commands + │   │   │   ├── CommandLine + │   │   │   │   └── ProcessMemory_Command.xml + │   │   │   ├── Display + │   │   │   │   └── Processmemory_display.xsl + │   │   │   └── Storage + │   │   │   └── ProcessMemory_storage.xsl + │   │   └── Modules + │   │   ├── Descriptions + │   │   │   ├── linux + │   │   │   │   ├── ProcessMemory_Data.xml + │   │   │   │   └── ProcessMemory_Lp.xml + │   │   │   └── windows + │   │   │   ├── ProcessMemory_Data.xml + │   │   │   ├── ProcessMemory_Implant.xml + │   │   │   └── ProcessMemory_Lp.xml + │   │   └── Files + │   │   ├── i386-winnt-vc9 + │   │   │   └── release + │   │   │   ├── ProcessMemory_LpData.dll + │   │   │   └── ProcessMemory_Lp.dll + │   │   ├── i386-winnt-vc9s + │   │   │   └── release + │   │   │   └── ProcessMemory_Implant.dll + │   │   └── x64-winnt-vc9s + │   │   └── release + │   │   └── ProcessMemory_Implant.dll + │   ├── GRDO + │   │   ├── Aliases + │   │   ├── PyScripts + │   │   ├── Tools + │   │   │   └── i386 + │   │   │   ├── analyzeMFTBasic.py + │   │   │   ├── analyzeMFT.py + │   │   │   ├── greatdoc-dll-config.exe + │   │   │   └── GreaterSurgeon_postProcess.py + │   │   └── Uploads + │   │   ├── i386 + │   │   │   └── winnt + │   │   │   ├── vtuner.dll + │   │   │   └── vtuner.exe + │   │   └── x64 + │   │   └── winnt + │   │   ├── vtuner.dll + │   │   └── vtuner.exe + │   ├── GROK + │   │   ├── 1.2.0.1 + │   │   │   ├── Offline + │   │   │   │   ├── GkDecoder.exe + │   │   │   │   ├── UtilPaku.dll + │   │   │   │   └── Xml4_0u.dll + │   │   │   └── Uploads + │   │   │   ├── msgkd.ex_ + │   │   │   ├── msgki.ex_ + │   │   │   ├── msgks.ex_ + │   │   │   └── msgku.ex_ + │   │   ├── 2.1.3.1 + │   │   │   ├── Offline + │   │   │   │   ├── GkDecoder.exe + │   │   │   │   ├── UtilPaku.dll + │   │   │   │   └── Xml4_0u.dll + │   │   │   └── Uploads + │   │   │   ├── msgkd.dll + │   │   │   ├── msgkd.ex_ + │   │   │   ├── msgki.dll + │   │   │   ├── msgki.ex_ + │   │   │   ├── msgks.ex_ + │   │   │   ├── msgku.dll + │   │   │   └── msgku.ex_ + │   │   └── PyScripts + │   │   ├── grok.py + │   │   ├── grok_x64.py + │   │   └── grok_x86.py + │   ├── Gui + │   │   ├── Config + │   │   │   ├── AMWT_F1.TTF + │   │   │   ├── amwtg___.ttf + │   │   │   ├── ARIALUNI.TTF + │   │   │   ├── Console + │   │   │   │   ├── commands.xml + │   │   │   │   └── themes + │   │   │   │   ├── BlackOnGrey-theme.xml + │   │   │   │   ├── BlackOnWhite-theme.xml + │   │   │   │   ├── BlueOnBlack-theme.xml + │   │   │   │   ├── BlueOnGrey-theme.xml + │   │   │   │   ├── desert-theme.xml + │   │   │   │   ├── dreamland-theme.xml + │   │   │   │   ├── GreenOnBlack-theme.xml + │   │   │   │   ├── hotdogstand-theme.xml + │   │   │   │   ├── nopen-theme.xml + │   │   │   │   ├── papyrus-theme.xml + │   │   │   │   ├── pumpkin-mist-theme.xml + │   │   │   │   ├── pumpkinmyst-theme.xml + │   │   │   │   ├── snozberries-theme.xml + │   │   │   │   └── Template-theme.xml + │   │   │   ├── FileBrowser + │   │   │   │   ├── BrowseContextMenu.xml + │   │   │   │   ├── DirContextMenu.xml + │   │   │   │   ├── FileContextMenu.xml + │   │   │   │   ├── MimeTypes.xml + │   │   │   │   ├── RootContextMenu.xml + │   │   │   │   └── SearchContextMenu.xml + │   │   │   ├── Modules + │   │   │   │   ├── about.xml + │   │   │   │   ├── commandviewer.xml + │   │   │   │   ├── connectioninfo.xml + │   │   │   │   ├── filebrowser.xml + │   │   │   │   ├── logviewer.xml + │   │   │   │   ├── mirrorreceiver.xml + │   │   │   │   ├── mirrorsender.xml + │   │   │   │   ├── monitor.xml + │   │   │   │   ├── netmapviewer.xml + │   │   │   │   ├── notify.xml + │   │   │   │   ├── requestreceiver.xml + │   │   │   │   ├── requestsender.xml + │   │   │   │   ├── screenshot.xml + │   │   │   │   ├── scripteditor.xml + │   │   │   │   ├── shell.xml + │   │   │   │   ├── systemlogviewer.xml + │   │   │   │   ├── targetdetails.xml + │   │   │   │   ├── taskmanager.xml + │   │   │   │   ├── terminal.xml + │   │   │   │   └── transfermonitor.xml + │   │   │   ├── NetmapViewer + │   │   │   │   └── ContextMenu.xml + │   │   │   ├── RequestHandler + │   │   │   │   ├── autoApprove.xml + │   │   │   │   └── execution.xml + │   │   │   ├── ScreenShot + │   │   │   │   ├── history.xml + │   │   │   │   └── shellStartStrings.xml + │   │   │   ├── ScriptEditor + │   │   │   │   ├── dssKeywords.xml + │   │   │   │   ├── modes + │   │   │   │   │   └── dss.xml + │   │   │   │   └── styles.xml + │   │   │   ├── Shell + │   │   │   │   ├── history.xml + │   │   │   │   └── shellStartStrings.xml + │   │   │   ├── TargetDetails + │   │   │   │   └── PluginList.xml + │   │   │   ├── TaskManager + │   │   │   │   ├── ModuleContextMenu.xml + │   │   │   │   └── ProcessContextMenu.xml + │   │   │   └── Terminal + │   │   │   └── history.xml + │   │   ├── lib + │   │   │   └── java-j2se_1.6-sun + │   │   │   ├── About.jar + │   │   │   ├── CommandViewer.jar + │   │   │   ├── ConnectionInfo.jar + │   │   │   ├── Console.jar + │   │   │   ├── DebugViewer.jar + │   │   │   ├── FileBrowser.jar + │   │   │   ├── GeneralUtilities.jar + │   │   │   ├── GuiUtilities.jar + │   │   │   ├── Icons.jar + │   │   │   ├── Interface.jar + │   │   │   ├── JavaLogViewer.jar + │   │   │   ├── LogViewer.jar + │   │   │   ├── Mirror.jar + │   │   │   ├── Monitor.jar + │   │   │   ├── NetmapViewer.jar + │   │   │   ├── Notify.jar + │   │   │   ├── RequestHandler.jar + │   │   │   ├── ScreenShot.jar + │   │   │   ├── ScriptEditor.jar + │   │   │   ├── Shell.jar + │   │   │   ├── SystemLogViewer.jar + │   │   │   ├── TableUtilities.jar + │   │   │   ├── TargetDetails.jar + │   │   │   ├── TargetModel.jar + │   │   │   ├── TaskManager.jar + │   │   │   ├── Terminal.jar + │   │   │   └── TransferMonitor.jar + │   │   ├── PyScripts + │   │   │   └── Lib + │   │   └── Scripts + │   │   └── RequestHandler + │   │   └── DuplicateToken.dss + │   ├── LegacyWindowsExploits + │   │   ├── Aliases + │   │   │   └── legacy_aliases.xml + │   │   ├── Exploits + │   │   │   ├── EAFU 2.2.0 + │   │   │   │   ├── EAFU.exe + │   │   │   │   ├── EAFU_SSL_exe + │   │   │   │   │   ├── bz2.pyd + │   │   │   │   │   ├── EAFU_SSL.exe + │   │   │   │   │   ├── library.zip + │   │   │   │   │   ├── MSVCR71.dll + │   │   │   │   │   ├── python25.dll + │   │   │   │   │   ├── _socket.pyd + │   │   │   │   │   ├── _ssl.pyd + │   │   │   │   │   ├── unicodedata.pyd + │   │   │   │   │   └── w9xpopen.exe + │   │   │   │   ├── EAFU_SSL.py + │   │   │   │   ├── exploit.cfg + │   │   │   │   ├── run_EAFU.pl + │   │   │   │   └── targetversions.cfg + │   │   │   ├── ECWI + │   │   │   │   ├── ecwi.exe + │   │   │   │   ├── ecwi.pl + │   │   │   │   ├── ecwi.xml + │   │   │   │   ├── exploit.cfg.noshow + │   │   │   │   └── RPC2.exe + │   │   │   ├── ELV 2.1.3 + │   │   │   │   ├── ELV.exe + │   │   │   │   ├── exploit.cfg + │   │   │   │   └── run_ELV.pl + │   │   │   ├── ESKE 1.6.2 + │   │   │   │   ├── ESKE.exe + │   │   │   │   ├── exploit.cfg + │   │   │   │   ├── run_ESKE.pl + │   │   │   │   └── uninst-ESKE-1.6.2.exe + │   │   │   ├── ETBL 1.1.1 + │   │   │   │   ├── ETBL.exe + │   │   │   │   ├── exploit.cfg + │   │   │   │   └── run_ETBL.pl + │   │   │   ├── ETRE 1.0.4 + │   │   │   │   ├── ETRE.exe + │   │   │   │   ├── exploit.cfg + │   │   │   │   └── run_ETRE.pl + │   │   │   ├── EVFR 3.2.0.2 + │   │   │   │   ├── EVFR.exe + │   │   │   │   ├── exploit.cfg + │   │   │   │   └── run_EVFR.pl + │   │   │   ├── EXPA 1.0.0.2 + │   │   │   │   ├── EXPA.exe + │   │   │   │   ├── exploit.cfg + │   │   │   │   └── run_EXPA.pl + │   │   │   └── ST 1.14 + │   │   │   ├── exploit.cfg + │   │   │   ├── lp_mstcp.sys + │   │   │   ├── run_st_lp.pl + │   │   │   └── st_lp.exe + │   │   ├── Resources + │   │   │   ├── Pc + │   │   │   │   └── i386-winnt + │   │   │   │   └── PC_Exploit.dll + │   │   │   ├── Perl + │   │   │   │   └── ExploitUtils.pm + │   │   │   └── Tools + │   │   │   ├── ClrSecLog.exe + │   │   │   ├── COMPRESS.EXE + │   │   │   ├── DUMPEL.EXE + │   │   │   ├── MakeDebugScript2.exe + │   │   │   ├── MakeDebugScript.exe + │   │   │   ├── MSDLLCT32.ASP + │   │   │   ├── NameProbe.exe + │   │   │   ├── nc.exe + │   │   │   ├── procinfo.exe + │   │   │   ├── REG.EXE + │   │   │   ├── regprobe.exe + │   │   │   ├── RideArea2.exe + │   │   │   ├── RPC2.exe + │   │   │   ├── RPCTOUCH.exe + │   │   │   ├── sc.exe + │   │   │   ├── SetOurIp.exe + │   │   │   ├── simrpc.exe + │   │   │   ├── SMBTOUCH.exe + │   │   │   ├── svctouch.exe + │   │   │   └── xxxRIDEAREA.exe + │   │   └── Scripts + │   │   └── _LegacyExploit.dss + │   ├── Ops + │   │   ├── Aliases + │   │   │   ├── arparp.xml + │   │   │   ├── checkpsp.xml + │   │   │   ├── diffhour_aliases.xml + │   │   │   ├── dirget.xml + │   │   │   ├── disableauditing.xml + │   │   │   ├── eventlogs_aliases.xml + │   │   │   ├── eventlogsearch_alias.xml + │   │   │   ├── flav_plugins_aliases.xml + │   │   │   ├── get_aliases.xml + │   │   │   ├── jscanner_aliases.xml + │   │   │   ├── kasstatus.xml + │   │   │   ├── listdrives.xml + │   │   │   ├── lnk_parse_aliases.xml + │   │   │   ├── mcafee.xml + │   │   │   ├── nsg.xml + │   │   │   ├── override.xml + │   │   │   ├── paperfind.xml + │   │   │   ├── pcstate.xml + │   │   │   ├── periodic_aliases.xml + │   │   │   ├── pfro_aliases.xml + │   │   │   ├── prettych.xml + │   │   │   ├── problem.xml + │   │   │   ├── processconnections_aliases.xml + │   │   │   ├── processdeep.xml + │   │   │   ├── psg.xml + │   │   │   ├── randdirect_aliases.xml + │   │   │   ├── registrytimes.xml + │   │   │   ├── remoteprocesslist.xml + │   │   │   ├── replay_aliases.xml + │   │   │   ├── ripper.xml + │   │   │   ├── runtime.xml + │   │   │   ├── safe_aliases.xml + │   │   │   ├── scan_aliases.xml + │   │   │   ├── script_aliases.xml + │   │   │   ├── sendfile_aliases.xml + │   │   │   ├── shortcut_aliases.xml + │   │   │   ├── st_aliases.xml + │   │   │   ├── survey_aliases.xml + │   │   │   ├── unixredirect.xml + │   │   │   ├── usbmonitor.xml + │   │   │   ├── userquery.xml + │   │   │   ├── vget.xml + │   │   │   ├── whatsup.xml + │   │   │   └── yak.xml + │   │   ├── Data + │   │   │   ├── bad_processes.txt + │   │   │   ├── config.txt + │   │   │   ├── database_plans + │   │   │   │   ├── Generic Database + │   │   │   │   ├── Oracle + │   │   │   │   │   ├── Detailed Audit Check + │   │   │   │   │   │   ├── audit_configuration.sql + │   │   │   │   │   │   ├── object_auditing.sql + │   │   │   │   │   │   ├── object_audit_records.sql + │   │   │   │   │   │   ├── privilege_auditing.sql + │   │   │   │   │   │   ├── session_audit_records.sql + │   │   │   │   │   │   └── statement_auditing.sql + │   │   │   │   │   └── Survey + │   │   │   │   │   ├── all_charactersets.sql + │   │   │   │   │   ├── all_columns_by_owner.sql + │   │   │   │   │   ├── all_db_links.sql + │   │   │   │   │   ├── all_snapshots.sql + │   │   │   │   │   ├── all_tables.sql + │   │   │   │   │   ├── all_views.sql + │   │   │   │   │   ├── character_set.sql + │   │   │   │   │   ├── column_comments.sql + │   │   │   │   │   ├── count_all_db_links.sql + │   │   │   │   │   ├── count_all_snapshots.sql + │   │   │   │   │   ├── count_user_db_links.sql + │   │   │   │   │   ├── data_control_log_files.sql + │   │   │   │   │   ├── dba_audit_session.sql + │   │   │   │   │   ├── dba_data_files.sql + │   │   │   │   │   ├── dba_obj_audit_opts.sql + │   │   │   │   │   ├── dba_objects_by_owner_1.sql + │   │   │   │   │   ├── dba_objects_by_owner_2.sql + │   │   │   │   │   ├── dba_objects.sql + │   │   │   │   │   ├── dba_objects_table_view_counts_by_owner.sql + │   │   │   │   │   ├── dba_priv_audit_ops.sql + │   │   │   │   │   ├── dba_stmt_audit_opts.sql + │   │   │   │   │   ├── dba_tables_by_owner_partition.sql + │   │   │   │   │   ├── dba_tab_partitions_by_name.sql + │   │   │   │   │   ├── dba_users.sql + │   │   │   │   │   ├── filtered_dba_users.sql + │   │   │   │   │   ├── name_and_pass_from_user.sql + │   │   │   │   │   ├── nls_database_parameters.sql + │   │   │   │   │   ├── nls_instance_parameters.sql + │   │   │   │   │   ├── nls_session_parameters.sql + │   │   │   │   │   ├── sm_audit_config.sql + │   │   │   │   │   ├── sys_ts_user_seg.sql + │   │   │   │   │   ├── table_comments.sql + │   │   │   │   │   ├── tables.sql + │   │   │   │   │   ├── user_db_links.sql + │   │   │   │   │   ├── users_and_links.sql + │   │   │   │   │   └── v_parameter_by_name.sql + │   │   │   │   ├── SQLite + │   │   │   │   │   ├── Survey + │   │   │   │   │   │   ├── indicies.sql + │   │   │   │   │   │   ├── schema.sql + │   │   │   │   │   │   ├── tables.sql + │   │   │   │   │   │   └── views.sql + │   │   │   │   │   └── table_names.sql + │   │   │   │   └── SQL Server + │   │   │   │   ├── Kaspersky 6 + │   │   │   │   │   ├── DnsDomains.sql + │   │   │   │   │   ├── hst_mac.sql + │   │   │   │   │   ├── nf_host.sql + │   │   │   │   │   ├── NtDomains.sql + │   │   │   │   │   └── v_hosts.sql + │   │   │   │   ├── Kaspersky 8 + │   │   │   │   │   ├── ak_users.sql + │   │   │   │   │   ├── DnsDomains.sql + │   │   │   │   │   ├── hst_inventory_hstpatches.sql + │   │   │   │   │   ├── hst_inventory_hstprds.sql + │   │   │   │   │   ├── hst_inventory_patches.sql + │   │   │   │   │   ├── hst_inventory_products.sql + │   │   │   │   │   ├── hst_loggedin_users.sql + │   │   │   │   │   ├── hst_mac.sql + │   │   │   │   │   ├── nf_host.sql + │   │   │   │   │   ├── NtDomains.sql + │   │   │   │   │   └── v_hosts.sql + │   │   │   │   ├── Sharepoint Content Query.sql + │   │   │   │   ├── Sharepoint File List.sql + │   │   │   │   ├── SolarWinds + │   │   │   │   │   ├── Accounts.sql + │   │   │   │   │   ├── Alerts.sql + │   │   │   │   │   ├── DiscoveryNodes.sql + │   │   │   │   │   ├── Events.sql + │   │   │   │   │   ├── Nodes.sql + │   │   │   │   │   ├── NPM_NODES.sql + │   │   │   │   │   └── Resources.sql + │   │   │   │   ├── SQL Server 8 Database_Survey.txt + │   │   │   │   ├── Survey (Ver 9+) + │   │   │   │   │   ├── all_views.sql + │   │   │   │   │   ├── db_configuration.sql + │   │   │   │   │   ├── list_databases.sql + │   │   │   │   │   ├── schema.sql + │   │   │   │   │   ├── table_listing_row_counts.sql + │   │   │   │   │   ├── tables.sql + │   │   │   │   │   └── user_info.sql + │   │   │   │   └── WSUS Server + │   │   │   │   ├── AllComputers.sql + │   │   │   │   └── AutomaticUpdates.sql + │   │   │   ├── drv_list.txt + │   │   │   ├── DszErrorExtractor.xsl + │   │   │   ├── ethernetMACs.txt + │   │   │   ├── good_processes.txt + │   │   │   ├── grabkeymasks.txt + │   │   │   ├── hotfixes.txt + │   │   │   ├── opnotes.txt + │   │   │   ├── pspFPs + │   │   │   │   ├── avast-actions.xml + │   │   │   │   ├── avast-fp.xml + │   │   │   │   ├── avira-fp.xml + │   │   │   │   ├── comodo-fp.xml + │   │   │   │   ├── drweb-fp.xml + │   │   │   │   ├── kaspersky-actions.xml + │   │   │   │   ├── kaspersky-fp.xml + │   │   │   │   ├── mcafee-actions.xml + │   │   │   │   ├── mcafee-fp.xml + │   │   │   │   ├── microsoft-fp.xml + │   │   │   │   ├── nod32-fp.xml + │   │   │   │   ├── panda-fp.xml + │   │   │   │   ├── rising-actions.xml + │   │   │   │   ├── rising-fp.xml + │   │   │   │   ├── symantec-fp.xml + │   │   │   │   └── trendmicro-fp.xml + │   │   │   ├── slimsurvey.xml + │   │   │   ├── surveyflags.json + │   │   │   ├── survey.xml + │   │   │   └── wrappers.json + │   │   ├── Databases + │   │   │   ├── DriverList.db + │   │   │   ├── macs.db + │   │   │   └── SimpleProcesses.db + │   │   ├── PyScripts + │   │   │   ├── bpf.py + │   │   │   ├── cangetout.py + │   │   │   ├── check_code.py + │   │   │   ├── check_soti.py + │   │   │   ├── checksum.py + │   │   │   ├── check_val.py + │   │   │   ├── Connected + │   │   │   │   ├── Connected.py + │   │   │   │   └── peelcheck.py + │   │   │   ├── copypc.py + │   │   │   ├── database + │   │   │   │   ├── database.py + │   │   │   │   ├── generic.py + │   │   │   │   ├── __init__.py + │   │   │   │   ├── oracle.py + │   │   │   │   ├── sqlite.py + │   │   │   │   ├── sql_server.py + │   │   │   │   ├── sql_utils.py + │   │   │   │   └── sql_xml_parser.py + │   │   │   ├── diffhour.py + │   │   │   ├── driverlist.py + │   │   │   ├── driverlist.txt + │   │   │   ├── eventlogsearch.py + │   │   │   ├── flavplugincontrol.py + │   │   │   ├── flavplugincontrol.txt + │   │   │   ├── get_sync.py + │   │   │   ├── GPPPassword.py + │   │   │   ├── hashhunter.py + │   │   │   ├── lib + │   │   │   │   ├── getutils.py + │   │   │   │   ├── globalconfig.py + │   │   │   │   ├── ops + │   │   │   │   │   ├── ActionFramework.py + │   │   │   │   │   ├── bpf.py + │   │   │   │   │   ├── cmd + │   │   │   │   │   │   ├── audit.py + │   │   │   │   │   │   ├── commands.py + │   │   │   │   │   │   ├── dir.py + │   │   │   │   │   │   ├── drivers.py + │   │   │   │   │   │   ├── eventlogedit.py + │   │   │   │   │   │   ├── eventlogfilter.py + │   │   │   │   │   │   ├── groups.py + │   │   │   │   │   │   ├── __init__.py + │   │   │   │   │   │   ├── memory.py + │   │   │   │   │   │   ├── netmap.py + │   │   │   │   │   │   ├── passworddump.py + │   │   │   │   │   │   ├── performance.py + │   │   │   │   │   │   ├── processes.py + │   │   │   │   │   │   ├── redirect.py + │   │   │   │   │   │   ├── registryquery.py + │   │   │   │   │   │   ├── run.py + │   │   │   │   │   │   ├── safetychecks.py + │   │   │   │   │   │   └── users.py + │   │   │   │   │   ├── data + │   │   │   │   │   │   ├── activedirectory.py + │   │   │   │   │   │   ├── activity.py + │   │   │   │   │   │   ├── addresses.py + │   │   │   │   │   │   ├── arp.py + │   │   │   │   │   │   ├── audit.py + │   │   │   │   │   │   ├── authentication.py + │   │   │   │   │   │   ├── banner.py + │   │   │   │   │   │   ├── commands.py + │   │   │   │   │   │   ├── copy.py + │   │   │   │   │   │   ├── currentusers.py + │   │   │   │   │   │   ├── delete.py + │   │   │   │   │   │   ├── devicequery.py + │   │   │   │   │   │   ├── dir.py + │   │   │   │   │   │   ├── diskspace.py + │   │   │   │   │   │   ├── dll_u.py + │   │   │   │   │   │   ├── domaincontroller.py + │   │   │   │   │   │   ├── drivers.py + │   │   │   │   │   │   ├── drives.py + │   │   │   │   │   │   ├── dsztime.py + │   │   │   │   │   │   ├── duplicatetoken.py + │   │   │   │   │   │   ├── environment.py + │   │   │   │   │   │   ├── _errordata.py + │   │   │   │   │   │   ├── eventlogclear.py + │   │   │   │   │   │   ├── eventlogfilter.py + │   │   │   │   │   │   ├── eventlogquery.py + │   │   │   │   │   │   ├── firewall.py + │   │   │   │   │   │   ├── gangsterthief.py + │   │   │   │   │   │   ├── generatedata.py + │   │   │   │   │   │   ├── get.py + │   │   │   │   │   │   ├── grdo_filescanner.py + │   │   │   │   │   │   ├── grep.py + │   │   │   │   │   │   ├── groups.py + │   │   │   │   │   │   ├── handles.py + │   │   │   │   │   │   ├── hide.py + │   │   │   │   │   │   ├── ifconfig.py + │   │   │   │   │   │   ├── __init__.py + │   │   │   │   │   │   ├── kisu_config.py + │   │   │   │   │   │   ├── kisu_list.py + │   │   │   │   │   │   ├── kisu_loadmodule.py + │   │   │   │   │   │   ├── kisu_readmodule.py + │   │   │   │   │   │   ├── kisu_survey.py + │   │   │   │   │   │   ├── language.py + │   │   │   │   │   │   ├── ldap.py + │   │   │   │   │   │   ├── logonasuser.py + │   │   │   │   │   │   ├── lpgetenv.py + │   │   │   │   │   │   ├── memory.py + │   │   │   │   │   │   ├── moduletoggle.py + │   │   │   │   │   │   ├── nameserverlookup.py + │   │   │   │   │   │   ├── netbios.py + │   │   │   │   │   │   ├── netconnections.py + │   │   │   │   │   │   ├── netmap.py + │   │   │   │   │   │   ├── packages.py + │   │   │   │   │   │   ├── packetredirect.py + │   │   │   │   │   │   ├── passworddump.py + │   │   │   │   │   │   ├── pc_connect.py + │   │   │   │   │   │   ├── pc_listen.py + │   │   │   │   │   │   ├── performance.py + │   │   │   │   │   │   ├── permissions.py + │   │   │   │   │   │   ├── ping.py + │   │   │   │   │   │   ├── plugins.py + │   │   │   │   │   │   ├── portmap.py + │   │   │   │   │   │   ├── processes.py + │   │   │   │   │   │   ├── processinfo.py + │   │   │   │   │   │   ├── processoptions.py + │   │   │   │   │   │   ├── put.py + │   │   │   │   │   │   ├── pwd.py + │   │   │   │   │   │   ├── python.py + │   │   │   │   │   │   ├── registryhive.py + │   │   │   │   │   │   ├── registryquery.py + │   │   │   │   │   │   ├── remoteexecute.py + │   │   │   │   │   │   ├── rmdir.py + │   │   │   │   │   │   ├── route.py + │   │   │   │   │   │   ├── runaschild.py + │   │   │   │   │   │   ├── run.py + │   │   │   │   │   │   ├── scheduler.py + │   │   │   │   │   │   ├── services.py + │   │   │   │   │   │   ├── shares.py + │   │   │   │   │   │   ├── sidlookup.py + │   │   │   │   │   │   ├── strings.py + │   │   │   │   │   │   ├── systempaths.py + │   │   │   │   │   │   ├── systemversion.py + │   │   │   │   │   │   ├── throttle.py + │   │   │   │   │   │   ├── traceroute.py + │   │   │   │   │   │   ├── trafficcapture.py + │   │   │   │   │   │   ├── uptime.py + │   │   │   │   │   │   ├── users.py + │   │   │   │   │   │   ├── version.py + │   │   │   │   │   │   ├── whoami.py + │   │   │   │   │   │   └── windows.py + │   │   │   │   │   ├── db.py + │   │   │   │   │   ├── env.py + │   │   │   │   │   ├── files + │   │   │   │   │   │   ├── dirs.py + │   │   │   │   │   │   ├── drives.py + │   │   │   │   │   │   ├── gets.py + │   │   │   │   │   │   └── __init__.py + │   │   │   │   │   ├── __init__.py + │   │   │   │   │   ├── marker.py + │   │   │   │   │   ├── menu.py + │   │   │   │   │   ├── networking + │   │   │   │   │   │   ├── connections.py + │   │   │   │   │   │   ├── ifconfig.py + │   │   │   │   │   │   ├── __init__.py + │   │   │   │   │   │   ├── netmap.py + │   │   │   │   │   │   ├── redirect.py + │   │   │   │   │   │   └── route.py + │   │   │   │   │   ├── override + │   │   │   │   │   │   ├── commands.py + │   │   │   │   │   │   └── __init__.py + │   │   │   │   │   ├── parseargs.py + │   │   │   │   │   ├── pprint.py + │   │   │   │   │   ├── processes + │   │   │   │   │   │   ├── __init__.py + │   │   │   │   │   │   ├── processinfo.py + │   │   │   │   │   │   └── processlist.py + │   │   │   │   │   ├── project + │   │   │   │   │   │   └── __init__.py + │   │   │   │   │   ├── psp + │   │   │   │   │   │   ├── actions.py + │   │   │   │   │   │   ├── genericPSP.py + │   │   │   │   │   │   ├── genericSafetyHandlers.py + │   │   │   │   │   │   ├── __init__.py + │   │   │   │   │   │   ├── kasperskyES8.py + │   │   │   │   │   │   ├── mcafee85To88.py + │   │   │   │   │   │   ├── mcafee-epo.py + │   │   │   │   │   │   ├── mcafeeISTP.py + │   │   │   │   │   │   ├── mcafeeLib.py + │   │   │   │   │   │   ├── mcafee.py + │   │   │   │   │   │   └── mcafeeSafetyChecks.py + │   │   │   │   │   ├── security + │   │   │   │   │   │   ├── auditing.py + │   │   │   │   │   │   ├── __init__.py + │   │   │   │   │   │   └── principals.py + │   │   │   │   │   ├── survey + │   │   │   │   │   │   ├── auditing.py + │   │   │   │   │   │   ├── avcheck.py + │   │   │   │   │   │   ├── diffhour.py + │   │   │   │   │   │   ├── diskinfo.py + │   │   │   │   │   │   ├── driverlist.py + │   │   │   │   │   │   ├── elevate.py + │   │   │   │   │   │   ├── engine + │   │   │   │   │   │   │   ├── bugcatcher.py + │   │   │   │   │   │   │   ├── etreehandler.py + │   │   │   │   │   │   │   ├── __init__.py + │   │   │   │   │   │   │   ├── launcher.py + │   │   │   │   │   │   │   ├── tags + │   │   │   │   │   │   │   │   ├── __init__.py + │   │   │   │   │   │   │   │   └── section + │   │   │   │   │   │   │   │   ├── command.py + │   │   │   │   │   │   │   │   ├── configs.py + │   │   │   │   │   │   │   │   ├── __init__.py + │   │   │   │   │   │   │   │   ├── pause.py + │   │   │   │   │   │   │   │   └── task.py + │   │   │   │   │   │   │   └── xmlhandler.py + │   │   │   │   │   │   ├── engines.py + │   │   │   │   │   │   ├── extra.py + │   │   │   │   │   │   ├── ifconfig.py + │   │   │   │   │   │   ├── __init__.py + │   │   │   │   │   │   ├── lang.py + │   │   │   │   │   │   ├── meminfo.py + │   │   │   │   │   │   ├── monitors.py + │   │   │   │   │   │   ├── networking.py + │   │   │   │   │   │   ├── osinfo.py + │   │   │   │   │   │   ├── packages.py + │   │   │   │   │   │   ├── pccheck.py + │   │   │   │   │   │   ├── persistence.py + │   │   │   │   │   │   ├── processdeep.py + │   │   │   │   │   │   ├── ps.py + │   │   │   │   │   │   ├── pwdump.py + │   │   │   │   │   │   ├── reboothistory.py + │   │   │   │   │   │   ├── regcheck.py + │   │   │   │   │   │   ├── scheduler.py + │   │   │   │   │   │   ├── services.py + │   │   │   │   │   │   ├── sigcheck.py + │   │   │   │   │   │   ├── software.py + │   │   │   │   │   │   ├── uptime.py + │   │   │   │   │   │   ├── usbhistory.py + │   │   │   │   │   │   └── userinfo.py + │   │   │   │   │   ├── system + │   │   │   │   │   │   ├── clocks.py + │   │   │   │   │   │   ├── drivers.py + │   │   │   │   │   │   ├── environment.py + │   │   │   │   │   │   ├── handles.py + │   │   │   │   │   │   ├── __init__.py + │   │   │   │   │   │   ├── registry.py + │   │   │   │   │   │   ├── scheduler.py + │   │   │   │   │   │   ├── services.py + │   │   │   │   │   │   ├── software.py + │   │   │   │   │   │   └── systemversion.py + │   │   │   │   │   └── timehelper.py + │   │   │   │   ├── opsdata + │   │   │   │   │   ├── __init__.py + │   │   │   │   │   └── metadata.py + │   │   │   │   ├── sendfile.py + │   │   │   │   ├── util + │   │   │   │   │   ├── DSZPyLogger.py + │   │   │   │   │   ├── __init__.py + │   │   │   │   │   ├── ip.py + │   │   │   │   │   ├── mac.py + │   │   │   │   │   └── menu.py + │   │   │   │   └── xops + │   │   │   │   ├── __init__.py + │   │   │   │   ├── ip.py + │   │   │   │   └── menu.py + │   │   │   ├── lnk_parse.py + │   │   │   ├── monitorwrap.py + │   │   │   ├── nsg.py + │   │   │   ├── overseer + │   │   │   │   ├── overseer.py + │   │   │   │   └── plugins + │   │   │   │   ├── browser_data.py + │   │   │   │   ├── collect_packetcapture.py + │   │   │   │   ├── credentials.py + │   │   │   │   ├── dns.py + │   │   │   │   ├── full_dir.py + │   │   │   │   ├── __init__.py + │   │   │   │   ├── keylogger.py + │   │   │   │   ├── network_interfaces.py + │   │   │   │   ├── periodic_screenshots.py + │   │   │   │   ├── shares.py + │   │   │   │   └── userquery.py + │   │   │   ├── paperfind.py + │   │   │   ├── pcstate.py + │   │   │   ├── prefetch.py + │   │   │   ├── prep_ur_egg.py + │   │   │   ├── problem.py + │   │   │   ├── psg.py + │   │   │   ├── pythonPreCompiler.py + │   │   │   ├── reproject.py + │   │   │   ├── ripper + │   │   │   │   ├── plugins + │   │   │   │   │   ├── chrome.py + │   │   │   │   │   ├── firefox.py + │   │   │   │   │   ├── getfromlist.py + │   │   │   │   │   ├── __init__.py + │   │   │   │   │   ├── menupolice.py + │   │   │   │   │   ├── plugin.py + │   │   │   │   │   ├── skype.py + │   │   │   │   │   └── unknowns.py + │   │   │   │   └── ripper.py + │   │   │   ├── rpctouch.py + │   │   │   ├── runtime.py + │   │   │   ├── scansweep + │   │   │   │   ├── helper.py + │   │   │   │   ├── monitorengine + │   │   │   │   │   ├── arpcache.py + │   │   │   │   │   ├── __init__.py + │   │   │   │   │   └── netconnections.py + │   │   │   │   ├── scanbase.py + │   │   │   │   ├── scanengine2 + │   │   │   │   │   ├── arp.py + │   │   │   │   │   ├── banner.py + │   │   │   │   │   ├── daputouch.py + │   │   │   │   │   ├── __init__.py + │   │   │   │   │   ├── netbios.py + │   │   │   │   │   ├── ping.py + │   │   │   │   │   ├── rpc2.py + │   │   │   │   │   ├── rpctouch.py + │   │   │   │   │   ├── scanner.py + │   │   │   │   │   └── smbtouch.py + │   │   │   │   └── scansweep.py + │   │   │   ├── Startup.py + │   │   │   ├── st.py + │   │   │   ├── survey + │   │   │   │   └── launcher.py + │   │   │   ├── survey.py + │   │   │   ├── usbmonitor.py + │   │   │   ├── whatsup.py + │   │   │   ├── windows + │   │   │   │   ├── arparp.py + │   │   │   │   ├── autologon.py + │   │   │   │   ├── checkpsp.py + │   │   │   │   ├── cleanprefetch.py + │   │   │   │   ├── docsurvey.py + │   │   │   │   ├── dsquery.py + │   │   │   │   ├── eventlogs.py + │   │   │   │   ├── extractcontents.py + │   │   │   │   ├── firefox_decrypt.py + │   │   │   │   ├── firefoxrip.py + │   │   │   │   ├── freshscan.py + │   │   │   │   ├── getanddelete.py + │   │   │   │   ├── grabkeys.py + │   │   │   │   ├── infoparser.py + │   │   │   │   ├── MSSQLSurvey.py + │   │   │   │   ├── netadapterquery.py + │   │   │   │   ├── netmap.py + │   │   │   │   ├── periodic.py + │   │   │   │   ├── processblankmodule.py + │   │   │   │   ├── processconnections.py + │   │   │   │   ├── psp + │   │   │   │   │   ├── kaspersky.py + │   │   │   │   │   ├── shared.py + │   │   │   │   │   ├── ver_eleven.py + │   │   │   │   │   ├── ver_nine.py + │   │   │   │   │   └── ver_six.py + │   │   │   │   ├── putmeinsystem.py + │   │   │   │   ├── randdirect.py + │   │   │   │   ├── reboothistory.py + │   │   │   │   ├── regmove.py + │   │   │   │   ├── regtimes.py + │   │   │   │   ├── regtimes.txt + │   │   │   │   ├── remoteprocesslist.py + │   │   │   │   ├── rpctouch.py + │   │   │   │   ├── scanner.py + │   │   │   │   ├── sentinel + │   │   │   │   │   ├── BeautifulSoup.py + │   │   │   │   │   ├── dsz_rename.py + │   │   │   │   │   ├── fsmon.py + │   │   │   │   │   ├── host_functions.py + │   │   │   │   │   ├── host_list.py + │   │   │   │   │   ├── scansweep_assist.py + │   │   │   │   │   └── table_print.py + │   │   │   │   ├── sharepoint.py + │   │   │   │   ├── SimonTatham.py + │   │   │   │   ├── smartget.py + │   │   │   │   ├── sqliteWorkaround.py + │   │   │   │   ├── suspiciousdrivers.py + │   │   │   │   ├── unixredir.py + │   │   │   │   ├── userquery.py + │   │   │   │   ├── userquery.txt + │   │   │   │   ├── vget.py + │   │   │   │   ├── vm_touch.py + │   │   │   │   ├── yak.py + │   │   │   │   └── yakshaver.py + │   │   │   └── wrappers + │   │   │   ├── disabled.py + │   │   │   ├── hide.py + │   │   │   ├── packetredirect.py + │   │   │   └── safetywrapper.py + │   │   ├── Scripts + │   │   │   ├── Connected + │   │   │   │   └── Connected.dss + │   │   │   ├── Include + │   │   │   │   ├── DropboxAPI.dsi + │   │   │   │   ├── Ops_GenericFunctions.dsi + │   │   │   │   ├── Ops_initDB.dsi + │   │   │   │   ├── Ops_MatchMacs.dsi + │   │   │   │   └── windows + │   │   │   │   ├── Ops_PSPHelpers.dsi + │   │   │   │   └── RegistryIncludes.dsi + │   │   │   ├── Startup.dss + │   │   │   └── windows + │   │   │   ├── bindump.dss + │   │   │   ├── cangetout.dss + │   │   │   ├── copyget.dss + │   │   │   ├── dirget.dss + │   │   │   ├── dirwrapper.dss + │   │   │   ├── docsurvey.dss + │   │   │   ├── DropboxWrapper.dss + │   │   │   ├── dsredirect.dss + │   │   │   ├── eventlogclean.dss + │   │   │   ├── exchange_mail.dss + │   │   │   ├── freeplugins.dss + │   │   │   ├── freshstepCopyFast.bat + │   │   │   ├── FreshStep.dss + │   │   │   ├── getPrivs.dss + │   │   │   ├── goodget.dss + │   │   │   ├── hotfixes.dss + │   │   │   ├── implantredirect.dss + │   │   │   ├── PaperCut.dss + │   │   │   ├── portmap.dss + │   │   │   ├── predirect.dss + │   │   │   ├── promiscdetect.dss + │   │   │   ├── rarget2.eps + │   │   │   ├── rarget.dss + │   │   │   ├── safeQuit.dss + │   │   │   ├── scanner.dss + │   │   │   ├── turduckin.dss + │   │   │   └── yak.dss + │   │   ├── Tools + │   │   │   ├── boxwine.py + │   │   │   ├── dotrenamer.pl + │   │   │   ├── fb_logs.py + │   │   │   ├── finishOp.pl + │   │   │   ├── i386-winnt + │   │   │   │   ├── tacothief.exe + │   │   │   │   └── yak2 + │   │   │   │   └── yak.exe + │   │   │   ├── installdate.pl + │   │   │   ├── JimmyRenamer.class + │   │   │   ├── mc8.5to7.pl + │   │   │   ├── pitchInfo.pl + │   │   │   ├── renamer.exe + │   │   │   ├── RPC2.exe + │   │   │   ├── scanner.exe + │   │   │   ├── smb_time_converter.py + │   │   │   └── ZiPo + │   │   │   ├── decryptor_downloader.base + │   │   │   ├── makedmgd.exe + │   │   │   ├── powershellify.py + │   │   │   ├── ps_base.txt + │   │   │   ├── target_scripts + │   │   │   ├── working_dir + │   │   │   └── ZIPO.py + │   │   ├── Uploads + │   │   │   └── i386 + │   │   │   └── winnt + │   │   │   ├── promiscdetect.exe + │   │   │   ├── promiscdetect_safe.exe + │   │   │   ├── rar.exe + │   │   │   └── Yak2 + │   │   │   └── yak_min_install.exe + │   │   └── Utils + │   │   └── __init__.py + │   ├── PaCu + │   │   ├── Uploads + │   │   │   └── i386 + │   │   │   └── winnt + │   │   │   ├── Handle_3.2_Win32.exe + │   │   │   └── papercut_2.1.0.5_Win32.exe + │   │   └── Version.xml + │   ├── Pc + │   │   ├── Aliases + │   │   │   ├── local_aliases.xml + │   │   │   ├── pc_install_aliases.xml + │   │   │   ├── pc_legacy_aliases.xml + │   │   │   ├── sendcftrigger_aliases.xml + │   │   │   └── sendpktrigger_aliases.xml + │   │   ├── Commands + │   │   │   ├── CommandLine + │   │   │   │   ├── AppCompat_Command.xml + │   │   │   │   ├── AppCompat_Uninstall_Command.xml + │   │   │   │   ├── InjectDll_Command.xml + │   │   │   │   ├── Pc_Connect_Command.xml + │   │   │   │   ├── Pc_Listen_Command.xml + │   │   │   │   └── PcStatus_Command.xml + │   │   │   ├── Display + │   │   │   │   ├── appcompat_display.xsl + │   │   │   │   ├── appcompat_uninstall_display.xsl + │   │   │   │   ├── injectdll_display.xsl + │   │   │   │   ├── pc_connect_display.xsl + │   │   │   │   ├── pc_listen_display.xsl + │   │   │   │   ├── pc_status_display.xsl + │   │   │   │   └── peddlecheap_common.xsl + │   │   │   └── Storage + │   │   │   ├── pc_connect_storage.xsl + │   │   │   ├── pc_listen_storage.xsl + │   │   │   └── pc_status_storage.xsl + │   │   ├── Data + │   │   │   ├── i386-winnt-wow64 + │   │   │   │   └── disable + │   │   │   │   └── all + │   │   │   │   └── InjectDll.txt + │   │   │   └── windows + │   │   │   └── disable + │   │   │   └── local + │   │   │   ├── AppCompat.txt + │   │   │   ├── InjectDll.txt + │   │   │   └── Pc_Status.txt + │   │   ├── Eggs + │   │   │   └── i386-winnt + │   │   │   ├── Defaults.xml + │   │   │   ├── LoadFromFileW + │   │   │   │   ├── egg.xml + │   │   │   │   └── LoadFromFileW.egg + │   │   │   └── LoadFromMemory + │   │   │   ├── egg.xml + │   │   │   └── LoadFromMemory.egg + │   │   ├── Gui + │   │   │   ├── Config + │   │   │   │   ├── Modules + │   │   │   │   │   └── PCHelper.xml + │   │   │   │   ├── systemStartup_Simple.xml + │   │   │   │   └── systemStartup.xml + │   │   │   └── lib + │   │   │   └── java-j2se_1.6-sun + │   │   │   └── PCHelper.jar + │   │   ├── Keys + │   │   │   └── Default + │   │   │   ├── private_key.bin + │   │   │   └── public_key.bin + │   │   ├── Legacy + │   │   │   ├── Bin + │   │   │   │   ├── icudt32.dll + │   │   │   │   ├── icuin32.dll + │   │   │   │   ├── icutu32.dll + │   │   │   │   ├── icuuc32.dll + │   │   │   │   ├── PC_LP.exe + │   │   │   │   └── xerces-c_2_7.dll + │   │   │   ├── Exploits + │   │   │   │   └── PC_Trigger + │   │   │   │   └── run_pctrigger.pl + │   │   │   ├── i386-winnt + │   │   │   │   └── release + │   │   │   │   └── PC_Legacy_dll + │   │   │   ├── PC_Exploit.dll + │   │   │   ├── Resources + │   │   │   │   └── PC + │   │   │   │   ├── Eggs + │   │   │   │   │   ├── Defaults.xml + │   │   │   │   │   ├── LoadFromFile + │   │   │   │   │   │   ├── egg.xml + │   │   │   │   │   │   ├── PC_Bootstrap_file.egg + │   │   │   │   │   │   └── PC_LP_Bootstrap.dll + │   │   │   │   │   ├── LoadFromFile_1_2 + │   │   │   │   │   │   ├── egg.xml + │   │   │   │   │   │   ├── PC_1_2_Bootstrap.egg + │   │   │   │   │   │   └── PC_LP_Bootstrap.dll + │   │   │   │   │   ├── LoadFromFile_1_3 + │   │   │   │   │   │   ├── egg.xml + │   │   │   │   │   │   ├── PC_1_3_Bootstrap.egg + │   │   │   │   │   │   └── PC_LP_Bootstrap.dll + │   │   │   │   │   ├── LoadFromMemory + │   │   │   │   │   │   ├── egg.xml + │   │   │   │   │   │   ├── PC_Bootstrap_mem.egg + │   │   │   │   │   │   └── PC_LP_Bootstrap.dll + │   │   │   │   │   ├── LoadFromResource + │   │   │   │   │   │   ├── egg.xml + │   │   │   │   │   │   ├── PC_Bootstrap_resource.egg + │   │   │   │   │   │   └── PC_LP_Bootstrap.dll + │   │   │   │   │   └── LoadFromResourceFile + │   │   │   │   │   ├── egg.xml + │   │   │   │   │   ├── PC_Bootstrap_file_resource.egg + │   │   │   │   │   └── PC_LP_Bootstrap.dll + │   │   │   │   ├── Keys + │   │   │   │   │   ├── Default + │   │   │   │   │   │   ├── private_key.bin + │   │   │   │   │   │   └── public_key.bin + │   │   │   │   │   └── Keys.xml + │   │   │   │   ├── Payloads + │   │   │   │   │   ├── Defaults.xml + │   │   │   │   │   └── PC2 + │   │   │   │   │   └── payload.xml + │   │   │   │   ├── PC_LP.dll + │   │   │   │   └── Tools + │   │   │   │   ├── SendDDTrigger.exe + │   │   │   │   ├── SendPCTrigger.exe + │   │   │   │   └── xerces-c_2_7.dll + │   │   │   └── Version.xml + │   │   ├── Level3 + │   │   │   ├── i386-winnt + │   │   │   │   └── release + │   │   │   │   ├── PC_Level3_dll + │   │   │   │   ├── PC_Level3_exe + │   │   │   │   ├── PC_Level3_http_dll + │   │   │   │   └── PC_Level3_http_exe + │   │   │   ├── legacy + │   │   │   │   └── Spcss32.ex_ + │   │   │   └── x64-winnt + │   │   │   └── release + │   │   │   ├── PC_Level3_dll + │   │   │   ├── PC_Level3_exe + │   │   │   ├── PC_Level3_http_dll + │   │   │   └── PC_Level3_http_exe + │   │   ├── Level4 + │   │   │   ├── i386-winnt + │   │   │   │   └── release + │   │   │   │   ├── PC_Level4_dll + │   │   │   │   ├── PC_Level4_exe + │   │   │   │   ├── PC_Level4_FRPA_dll + │   │   │   │   ├── PC_Level4_http_dll + │   │   │   │   ├── PC_Level4_http_exe + │   │   │   │   ├── PC_Level4_http_FRPA_dll + │   │   │   │   ├── PC_Level4_http_UTBU_dll + │   │   │   │   ├── PC_Level4_http_WSHA_dll.renamed + │   │   │   │   ├── PC_Level4_UTBU_dll + │   │   │   │   └── PC_Level4_WSHA_dll.renamed + │   │   │   └── x64-winnt + │   │   │   └── release + │   │   │   ├── PC_Level4_dll + │   │   │   ├── PC_Level4_exe + │   │   │   ├── PC_Level4_FRPA_dll + │   │   │   ├── PC_Level4_http_dll + │   │   │   ├── PC_Level4_http_exe + │   │   │   ├── PC_Level4_http_FRPA_dll + │   │   │   ├── PC_Level4_http_WSHA_dll.renamed + │   │   │   └── PC_Level4_WSHA_dll.renamed + │   │   ├── Modules + │   │   │   ├── Descriptions + │   │   │   │   └── windows + │   │   │   │   ├── AppCompat_Lp.xml + │   │   │   │   ├── AppCompat_Target.xml + │   │   │   │   ├── InjectDll_Lp.xml + │   │   │   │   ├── InjectDll_Target.xml + │   │   │   │   ├── PcStatus_Lp.xml + │   │   │   │   ├── PcStatus_Target.xml + │   │   │   │   └── PeddleCheap_Lp.xml + │   │   │   └── Files-dsz + │   │   │   ├── i386-winnt-vc9 + │   │   │   │   └── release + │   │   │   │   └── PeddleCheap_Lp.dll + │   │   │   ├── i386-winnt-vc9s + │   │   │   │   └── release + │   │   │   │   ├── AppCompat_Target.dll + │   │   │   │   ├── InjectDll_Target.dll + │   │   │   │   └── PcStatus_Target.dll + │   │   │   └── x64-winnt-vc9s + │   │   │   └── release + │   │   │   ├── AppCompat_Target.dll + │   │   │   ├── InjectDll_Target.dll + │   │   │   └── PcStatus_Target.dll + │   │   ├── Payloads + │   │   │   └── winnt + │   │   │   ├── payload_level3_x64.xml + │   │   │   ├── payload_level3.xml + │   │   │   ├── payload_level4_x64.xml + │   │   │   └── payload_level4.xml + │   │   ├── PyLp + │   │   │   └── DataHandlers + │   │   │   ├── Mcl_Cmd_AppCompat_Uninstall.xml + │   │   │   ├── Mcl_Cmd_AppCompat.xml + │   │   │   ├── Mcl_Cmd_InjectDll.xml + │   │   │   └── Mcl_Cmd_PcStatus.xml + │   │   ├── PyScripts + │   │   │   ├── DataHandlers + │   │   │   │   ├── Mcl_Cmd_AppCompat_DataHandler.pyo + │   │   │   │   ├── Mcl_Cmd_InjectDll_DataHandler.pyo + │   │   │   │   └── Mcl_Cmd_PcStatus_DataHandler.pyo + │   │   │   ├── Install + │   │   │   │   └── winnt + │   │   │   │   └── KiSu + │   │   │   │   ├── _Install.pyo + │   │   │   │   ├── _Uninstall.pyo + │   │   │   │   └── _Upgrade.pyo + │   │   │   ├── Lib + │   │   │   │   └── pc + │   │   │   │   ├── __init__.pyo + │   │   │   │   ├── payload + │   │   │   │   │   ├── config.pyo + │   │   │   │   │   ├── exe.pyo + │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   └── settings.pyo + │   │   │   │   └── pc + │   │   │   │   ├── cmd + │   │   │   │   │   ├── appcompat + │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   ├── injectdll + │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   └── pcstatus + │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   └── types.pyo + │   │   │   │   └── __init__.pyo + │   │   │   ├── Payload + │   │   │   │   ├── _FinalizePayload.pyo + │   │   │   │   ├── _Prep.pyo + │   │   │   │   └── _Prep.txt + │   │   │   ├── PortKnock + │   │   │   │   └── _Knock.pyo + │   │   │   └── Tasking + │   │   │   ├── Mcl_Cmd_AppCompat_Tasking.pyo + │   │   │   ├── Mcl_Cmd_InjectDll_Tasking.pyo + │   │   │   └── Mcl_Cmd_PcStatus_Tasking.pyo + │   │   ├── Scripts + │   │   │   ├── Include + │   │   │   │   ├── _PcFinal.dsi + │   │   │   │   └── _SendCFTrigger.dsi + │   │   │   ├── Install + │   │   │   │   ├── _Install.dss + │   │   │   │   ├── _Uninstall.dss + │   │   │   │   └── winnt + │   │   │   │   ├── AppCompat + │   │   │   │   │   ├── _Install.dss + │   │   │   │   │   ├── _Uninstall.dss + │   │   │   │   │   └── _Upgrade.dss + │   │   │   │   ├── AppInit + │   │   │   │   │   ├── _Install.dss + │   │   │   │   │   ├── _Uninstall.dss + │   │   │   │   │   └── _Upgrade.dss + │   │   │   │   ├── _Install.dss + │   │   │   │   ├── _Uninstall.dss + │   │   │   │   └── WinsockHelp + │   │   │   │   ├── _Install.dss + │   │   │   │   ├── _Uninstall.dss + │   │   │   │   └── _Upgrade.dss + │   │   │   ├── _OldPc.dss + │   │   │   ├── _OldPc.txt + │   │   │   ├── _OldTrigger.dss + │   │   │   ├── _SendCFTriggerArgs.dss + │   │   │   ├── _SendCFTriggerArgs.txt + │   │   │   └── _SendCFTrigger.dss + │   │   ├── Tools + │   │   │   ├── i386-winnt + │   │   │   │   ├── GenKey.exe + │   │   │   │   ├── PCConfig.exe + │   │   │   │   ├── SendCFTrigger.exe + │   │   │   │   ├── SendPKTrigger.exe + │   │   │   │   ├── verpatch.exe + │   │   │   │   └── xerces-c_2_7.dll + │   │   │   ├── java-j2se_1.5 + │   │   │   │   ├── data + │   │   │   │   │   ├── compare.xml + │   │   │   │   │   ├── pc.properties + │   │   │   │   │   ├── private_key.bin + │   │   │   │   │   └── public_key.bin + │   │   │   │   ├── lib + │   │   │   │   │   ├── activation.jar + │   │   │   │   │   ├── FastInfoset.jar + │   │   │   │   │   ├── gmbal-api-only.jar + │   │   │   │   │   ├── http.jar + │   │   │   │   │   ├── jaxb-api.jar + │   │   │   │   │   ├── jaxb-impl.jar + │   │   │   │   │   ├── jaxb-xjc.jar + │   │   │   │   │   ├── jaxws-api.jar + │   │   │   │   │   ├── jaxws-rt.jar + │   │   │   │   │   ├── jaxws-tools.jar + │   │   │   │   │   ├── jsr173_api.jar + │   │   │   │   │   ├── jsr181-api.jar + │   │   │   │   │   ├── jsr250-api.jar + │   │   │   │   │   ├── management-api.jar + │   │   │   │   │   ├── mimepull.jar + │   │   │   │   │   ├── policy.jar + │   │   │   │   │   ├── resolver.jar + │   │   │   │   │   ├── saaj-api.jar + │   │   │   │   │   ├── saaj-impl.jar + │   │   │   │   │   ├── sjsxp.jar + │   │   │   │   │   ├── stax-ex.jar + │   │   │   │   │   ├── streambuffer.jar + │   │   │   │   │   └── woodstox.jar + │   │   │   │   ├── PcRemoteConfiguration.jar + │   │   │   │   └── PcRemoteConfiguration.py + │   │   │   └── legacy + │   │   │   ├── SetCallback.exe + │   │   │   ├── SetCallbackPorts.exe + │   │   │   ├── SetOurAddr.exe + │   │   │   ├── SetPorts.exe + │   │   │   └── SetResourceName.exe + │   │   ├── Version + │   │   │   ├── PC_2_3_0_patch1.xml + │   │   │   └── PC_2_3_0_patch2.xml + │   │   └── Version.xml + │   ├── Pc2.2 + │   │   ├── Aliases + │   │   │   └── pc2.2_install_aliases.xml + │   │   ├── Level3 + │   │   │   ├── i386-winnt + │   │   │   │   └── release + │   │   │   │   ├── PC_Level3_dll + │   │   │   │   ├── PC_Level3_flav_dll + │   │   │   │   ├── PC_Level3_flav_exe + │   │   │   │   ├── PC_Level3_http_dll + │   │   │   │   ├── PC_Level3_http_flav_dll + │   │   │   │   └── PC_Level3_http_flav_exe + │   │   │   └── x64-winnt + │   │   │   └── release + │   │   │   ├── PC_Level3_dll + │   │   │   ├── PC_Level3_flav_dll + │   │   │   ├── PC_Level3_flav_exe + │   │   │   ├── PC_Level3_http_dll + │   │   │   ├── PC_Level3_http_flav_dll + │   │   │   └── PC_Level3_http_flav_exe + │   │   ├── Level4 + │   │   │   ├── i386-winnt + │   │   │   │   └── release + │   │   │   │   ├── PC_Level4_flav_dll + │   │   │   │   ├── PC_Level4_flav_exe + │   │   │   │   ├── PC_Level4_http_flav_dll + │   │   │   │   └── PC_Level4_http_flav_exe + │   │   │   └── x64-winnt + │   │   │   └── release + │   │   │   ├── PC_Level4_flav_dll + │   │   │   ├── PC_Level4_flav_exe + │   │   │   ├── PC_Level4_http_flav_dll + │   │   │   └── PC_Level4_http_flav_exe + │   │   ├── Payloads + │   │   │   └── winnt + │   │   │   ├── payload_level3_x64.xml + │   │   │   ├── payload_level3.xml + │   │   │   ├── payload_level4_x64.xml + │   │   │   └── payload_level4.xml + │   │   ├── PyScripts + │   │   │   ├── Install + │   │   │   │   └── winnt + │   │   │   │   └── KiSu + │   │   │   │   ├── _Pc2.2Install.py + │   │   │   │   ├── _Pc2.2Uninstall.py + │   │   │   │   └── _Pc2.2Upgrade.py + │   │   │   ├── Lib + │   │   │   │   └── pc2_2 + │   │   │   │   ├── __init__.py + │   │   │   │   └── payload + │   │   │   │   ├── config.py + │   │   │   │   ├── exe.py + │   │   │   │   ├── __init__.py + │   │   │   │   └── settings.py + │   │   │   └── Payload + │   │   │   ├── _Pc2.2FinalizePayload.py + │   │   │   ├── _Pc2.2Prep.py + │   │   │   └── _Pc2.2Prep.txt + │   │   ├── Scripts + │   │   │   ├── Include + │   │   │   │   └── _Pc2.2Final.dsi + │   │   │   └── Install + │   │   │   ├── _Pc2.2Install.dss + │   │   │   ├── _Pc2.2Uninstall.dss + │   │   │   └── winnt + │   │   │   ├── AppInit + │   │   │   │   ├── _Pc2.2Install.dss + │   │   │   │   ├── _Pc2.2Uninstall.dss + │   │   │   │   └── _Pc2.2Upgrade.dss + │   │   │   ├── _Pc2.2Install.dss + │   │   │   ├── _Pc2.2Uninstall.dss + │   │   │   └── WinsockHelp + │   │   │   ├── _Pc2.2Install.dss + │   │   │   ├── _Pc2.2Uninstall.dss + │   │   │   └── _Pc2.2Upgrade.dss + │   │   ├── Tools + │   │   │   ├── i386-linux + │   │   │   │   ├── GenKey.exe + │   │   │   │   ├── PCConfig.exe + │   │   │   │   └── SendCFTrigger.exe + │   │   │   ├── i386-winnt + │   │   │   │   ├── GenKey.exe + │   │   │   │   ├── PCConfig.exe + │   │   │   │   ├── SendCFTrigger.exe + │   │   │   │   └── xerces-c_2_7.dll + │   │   │   └── java-j2se_1.5 + │   │   │   ├── data + │   │   │   │   ├── compare.xml + │   │   │   │   ├── pc.properties + │   │   │   │   ├── private_key.bin + │   │   │   │   └── public_key.bin + │   │   │   ├── FelonyCrowbarQuery.jar + │   │   │   ├── FelonyCrowbarQuery.pl + │   │   │   ├── FelonyCrowbarQuery.py + │   │   │   ├── lib + │   │   │   │   ├── activation.jar + │   │   │   │   ├── FastInfoset.jar + │   │   │   │   ├── http.jar + │   │   │   │   ├── jaxb-api.jar + │   │   │   │   ├── jaxb-impl.jar + │   │   │   │   ├── jaxb-xjc.jar + │   │   │   │   ├── jaxws-api.jar + │   │   │   │   ├── jaxws-rt.jar + │   │   │   │   ├── jaxws-tools.jar + │   │   │   │   ├── jsr173_api.jar + │   │   │   │   ├── jsr181-api.jar + │   │   │   │   ├── jsr250-api.jar + │   │   │   │   ├── mimepull.jar + │   │   │   │   ├── resolver.jar + │   │   │   │   ├── saaj-api.jar + │   │   │   │   ├── saaj-impl.jar + │   │   │   │   ├── sjsxp.jar + │   │   │   │   ├── stax-ex.jar + │   │   │   │   └── streambuffer.jar + │   │   │   ├── PcRemoteConfiguration.jar + │   │   │   ├── PcRemoteConfiguration.pl + │   │   │   └── PcRemoteConfiguration.py + │   │   ├── Version + │   │   │   ├── Pc_2_2_0_patch1.xml + │   │   │   ├── Pc_2_2_0_patch2.xml + │   │   │   └── Pc_2_2_0_patch3.xml + │   │   └── Version.xml + │   ├── PFre + │   │   ├── Commands + │   │   │   ├── CommandLine + │   │   │   │   └── Oracle_Command.xml + │   │   │   ├── Display + │   │   │   │   └── oracle_display.xsl + │   │   │   └── Storage + │   │   │   └── oracle_storage.xsl + │   │   ├── Data + │   │   │   ├── unix + │   │   │   │   └── disable + │   │   │   │   └── all + │   │   │   │   └── Oracle.txt + │   │   │   └── windows + │   │   │   └── disable + │   │   │   └── local + │   │   │   └── Oracle.txt + │   │   ├── Modules + │   │   │   ├── Descriptions + │   │   │   │   ├── linux + │   │   │   │   └── windows + │   │   │   │   ├── Oracle_Data.xml + │   │   │   │   ├── Oracle_Implant.xml + │   │   │   │   └── Oracle_Lp.xml + │   │   │   └── Files + │   │   │   ├── i386-linux-gcc + │   │   │   │   └── glibc2.5.0 + │   │   │   │   └── release + │   │   │   ├── i386-winnt-vc9 + │   │   │   │   └── release + │   │   │   │   ├── Oracle_Implant.dll + │   │   │   │   ├── Oracle_LpData.dll + │   │   │   │   └── Oracle_Lp.dll + │   │   │   ├── i386-winnt-vc9s + │   │   │   │   └── release + │   │   │   │   └── Oracle_Implant.dll + │   │   │   └── x64-winnt-vc9s + │   │   │   └── release + │   │   │   └── Oracle_Implant.dll + │   │   ├── Scripts + │   │   │   ├── customqueries.dss + │   │   │   ├── include + │   │   │   │   └── _PFreIncludes.dsi + │   │   │   └── oraclesurvey.dss + │   │   ├── Uploads + │   │   │   ├── dc01.tmp + │   │   │   ├── dc02_full_survey.tmp + │   │   │   ├── dc02_no_survey.tmp + │   │   │   ├── dc02_sample_only.tmp + │   │   │   ├── dc02_schema_only.tmp + │   │   │   ├── dc06.tmp + │   │   │   ├── dc07.tmp + │   │   │   ├── dc0.bat + │   │   │   ├── dc12.tmp + │   │   │   ├── dc1.bat + │   │   │   ├── dc21.tmp + │   │   │   ├── dc22.tmp + │   │   │   ├── dc23.tmp + │   │   │   ├── dc24_NoPartitionOrRowCounts.tmp + │   │   │   ├── dc24_NoPartition.tmp + │   │   │   ├── dc24_OnlyRowCounts.tmp + │   │   │   ├── dc24_PartitionNoRowCounts.tmp + │   │   │   ├── dc24_Partition.tmp + │   │   │   ├── dc2.bat + │   │   │   ├── dc3.bat + │   │   │   ├── dc40.tmp + │   │   │   ├── dc4.bat + │   │   │   ├── dc5.bat + │   │   │   ├── dc6.bat + │   │   │   ├── dc7.bat + │   │   │   ├── mkall.bat + │   │   │   ├── mkdc11.bat + │   │   │   ├── mkdc50.bat + │   │   │   ├── mkquery.bat + │   │   │   ├── mksch.bat + │   │   │   ├── mksch_sys_system.bat + │   │   │   ├── mkscript2.bat + │   │   │   ├── mkscript.bat + │   │   │   ├── mksubs.bat + │   │   │   ├── mktab.bat + │   │   │   ├── mkuser.bat + │   │   │   └── mkuser_sys_system.bat + │   │   └── Version.xml + │   ├── Python + │   │   ├── Core + │   │   │   ├── DLLs + │   │   │   │   ├── _bsddb.pyd + │   │   │   │   ├── bz2.pyd + │   │   │   │   ├── _ctypes.pyd + │   │   │   │   ├── _ctypes_test.pyd + │   │   │   │   ├── _elementtree.pyd + │   │   │   │   ├── _hashlib.pyd + │   │   │   │   ├── _msi.pyd + │   │   │   │   ├── _multiprocessing.pyd + │   │   │   │   ├── pyc.ico + │   │   │   │   ├── pyexpat.pyd + │   │   │   │   ├── py.ico + │   │   │   │   ├── select.pyd + │   │   │   │   ├── _socket.pyd + │   │   │   │   ├── sqlite3.dll + │   │   │   │   ├── _sqlite3.pyd + │   │   │   │   ├── _ssl.pyd + │   │   │   │   ├── _testcapi.pyd + │   │   │   │   ├── unicodedata.pyd + │   │   │   │   └── winsound.pyd + │   │   │   └── Lib + │   │   │   ├── _abcoll.pyo + │   │   │   ├── abc.pyo + │   │   │   ├── aifc.pyo + │   │   │   ├── antigravity.pyo + │   │   │   ├── anydbm.pyo + │   │   │   ├── argparse.pyo + │   │   │   ├── ast.pyo + │   │   │   ├── asynchat.pyo + │   │   │   ├── asyncore.pyo + │   │   │   ├── atexit.pyo + │   │   │   ├── audiodev.pyo + │   │   │   ├── base64.pyo + │   │   │   ├── BaseHTTPServer.pyo + │   │   │   ├── Bastion.pyo + │   │   │   ├── bdb.pyo + │   │   │   ├── binhex.pyo + │   │   │   ├── bisect.pyo + │   │   │   ├── bsddb + │   │   │   │   ├── dbobj.pyo + │   │   │   │   ├── db.pyo + │   │   │   │   ├── dbrecio.pyo + │   │   │   │   ├── dbshelve.pyo + │   │   │   │   ├── dbtables.pyo + │   │   │   │   ├── dbutils.pyo + │   │   │   │   └── __init__.pyo + │   │   │   ├── calendar.pyo + │   │   │   ├── CGIHTTPServer.pyo + │   │   │   ├── cgi.pyo + │   │   │   ├── cgitb.pyo + │   │   │   ├── chunk.pyo + │   │   │   ├── cmd.pyo + │   │   │   ├── codecs.pyo + │   │   │   ├── codeop.pyo + │   │   │   ├── code.pyo + │   │   │   ├── collections.pyo + │   │   │   ├── colorsys.pyo + │   │   │   ├── commands.pyo + │   │   │   ├── compileall.pyo + │   │   │   ├── compiler + │   │   │   │   ├── ast.pyo + │   │   │   │   ├── consts.pyo + │   │   │   │   ├── future.pyo + │   │   │   │   ├── __init__.pyo + │   │   │   │   ├── misc.pyo + │   │   │   │   ├── pyassem.pyo + │   │   │   │   ├── pycodegen.pyo + │   │   │   │   ├── symbols.pyo + │   │   │   │   ├── syntax.pyo + │   │   │   │   ├── transformer.pyo + │   │   │   │   └── visitor.pyo + │   │   │   ├── ConfigParser.pyo + │   │   │   ├── contextlib.pyo + │   │   │   ├── cookielib.pyo + │   │   │   ├── Cookie.pyo + │   │   │   ├── copy.pyo + │   │   │   ├── copy_reg.pyo + │   │   │   ├── cProfile.pyo + │   │   │   ├── csv.pyo + │   │   │   ├── ctypes + │   │   │   │   ├── _endian.pyo + │   │   │   │   ├── __init__.pyo + │   │   │   │   ├── macholib + │   │   │   │   │   ├── dyld.pyo + │   │   │   │   │   ├── dylib.pyo + │   │   │   │   │   ├── framework.pyo + │   │   │   │   │   └── __init__.pyo + │   │   │   │   ├── util.pyo + │   │   │   │   └── wintypes.pyo + │   │   │   ├── curses + │   │   │   │   ├── ascii.pyo + │   │   │   │   ├── has_key.pyo + │   │   │   │   ├── __init__.pyo + │   │   │   │   ├── panel.pyo + │   │   │   │   ├── textpad.pyo + │   │   │   │   └── wrapper.pyo + │   │   │   ├── dbhash.pyo + │   │   │   ├── decimal.pyo + │   │   │   ├── difflib.pyo + │   │   │   ├── dircache.pyo + │   │   │   ├── dis.pyo + │   │   │   ├── distutils + │   │   │   │   ├── archive_util.pyo + │   │   │   │   ├── bcppcompiler.pyo + │   │   │   │   ├── ccompiler.pyo + │   │   │   │   ├── cmd.pyo + │   │   │   │   ├── command + │   │   │   │   │   ├── bdist_dumb.pyo + │   │   │   │   │   ├── bdist_msi.pyo + │   │   │   │   │   ├── bdist.pyo + │   │   │   │   │   ├── bdist_rpm.pyo + │   │   │   │   │   ├── bdist_wininst.pyo + │   │   │   │   │   ├── build_clib.pyo + │   │   │   │   │   ├── build_ext.pyo + │   │   │   │   │   ├── build.pyo + │   │   │   │   │   ├── build_py.pyo + │   │   │   │   │   ├── build_scripts.pyo + │   │   │   │   │   ├── check.pyo + │   │   │   │   │   ├── clean.pyo + │   │   │   │   │   ├── config.pyo + │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   ├── install_data.pyo + │   │   │   │   │   ├── install_egg_info.pyo + │   │   │   │   │   ├── install_headers.pyo + │   │   │   │   │   ├── install_lib.pyo + │   │   │   │   │   ├── install.pyo + │   │   │   │   │   ├── install_scripts.pyo + │   │   │   │   │   ├── register.pyo + │   │   │   │   │   ├── sdist.pyo + │   │   │   │   │   ├── upload.pyo + │   │   │   │   │   ├── wininst-6.0.exe + │   │   │   │   │   ├── wininst-7.1.exe + │   │   │   │   │   ├── wininst-8.0.exe + │   │   │   │   │   ├── wininst-8_d.exe + │   │   │   │   │   ├── wininst-9.0-amd64.exe + │   │   │   │   │   └── wininst-9.0.exe + │   │   │   │   ├── config.pyo + │   │   │   │   ├── core.pyo + │   │   │   │   ├── cygwinccompiler.pyo + │   │   │   │   ├── debug.pyo + │   │   │   │   ├── dep_util.pyo + │   │   │   │   ├── dir_util.pyo + │   │   │   │   ├── dist.pyo + │   │   │   │   ├── emxccompiler.pyo + │   │   │   │   ├── errors.pyo + │   │   │   │   ├── extension.pyo + │   │   │   │   ├── fancy_getopt.pyo + │   │   │   │   ├── filelist.pyo + │   │   │   │   ├── file_util.pyo + │   │   │   │   ├── __init__.pyo + │   │   │   │   ├── log.pyo + │   │   │   │   ├── msvc9compiler.pyo + │   │   │   │   ├── msvccompiler.pyo + │   │   │   │   ├── spawn.pyo + │   │   │   │   ├── sysconfig.pyo + │   │   │   │   ├── text_file.pyo + │   │   │   │   ├── unixccompiler.pyo + │   │   │   │   ├── util.pyo + │   │   │   │   ├── versionpredicate.pyo + │   │   │   │   └── version.pyo + │   │   │   ├── doctest.pyo + │   │   │   ├── DocXMLRPCServer.pyo + │   │   │   ├── dumbdbm.pyo + │   │   │   ├── dummy_threading.pyo + │   │   │   ├── dummy_thread.pyo + │   │   │   ├── email + │   │   │   │   ├── base64mime.pyo + │   │   │   │   ├── charset.pyo + │   │   │   │   ├── encoders.pyo + │   │   │   │   ├── errors.pyo + │   │   │   │   ├── feedparser.pyo + │   │   │   │   ├── generator.pyo + │   │   │   │   ├── header.pyo + │   │   │   │   ├── __init__.pyo + │   │   │   │   ├── iterators.pyo + │   │   │   │   ├── message.pyo + │   │   │   │   ├── mime + │   │   │   │   │   ├── application.pyo + │   │   │   │   │   ├── audio.pyo + │   │   │   │   │   ├── base.pyo + │   │   │   │   │   ├── image.pyo + │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   ├── message.pyo + │   │   │   │   │   ├── multipart.pyo + │   │   │   │   │   ├── nonmultipart.pyo + │   │   │   │   │   └── text.pyo + │   │   │   │   ├── _parseaddr.pyo + │   │   │   │   ├── parser.pyo + │   │   │   │   ├── quoprimime.pyo + │   │   │   │   └── utils.pyo + │   │   │   ├── encodings + │   │   │   │   ├── aliases.pyo + │   │   │   │   ├── ascii.pyo + │   │   │   │   ├── base64_codec.pyo + │   │   │   │   ├── big5hkscs.pyo + │   │   │   │   ├── big5.pyo + │   │   │   │   ├── bz2_codec.pyo + │   │   │   │   ├── charmap.pyo + │   │   │   │   ├── cp037.pyo + │   │   │   │   ├── cp1006.pyo + │   │   │   │   ├── cp1026.pyo + │   │   │   │   ├── cp1140.pyo + │   │   │   │   ├── cp1250.pyo + │   │   │   │   ├── cp1251.pyo + │   │   │   │   ├── cp1252.pyo + │   │   │   │   ├── cp1253.pyo + │   │   │   │   ├── cp1254.pyo + │   │   │   │   ├── cp1255.pyo + │   │   │   │   ├── cp1256.pyo + │   │   │   │   ├── cp1257.pyo + │   │   │   │   ├── cp1258.pyo + │   │   │   │   ├── cp424.pyo + │   │   │   │   ├── cp437.pyo + │   │   │   │   ├── cp500.pyo + │   │   │   │   ├── cp720.pyo + │   │   │   │   ├── cp737.pyo + │   │   │   │   ├── cp775.pyo + │   │   │   │   ├── cp850.pyo + │   │   │   │   ├── cp852.pyo + │   │   │   │   ├── cp855.pyo + │   │   │   │   ├── cp856.pyo + │   │   │   │   ├── cp857.pyo + │   │   │   │   ├── cp858.pyo + │   │   │   │   ├── cp860.pyo + │   │   │   │   ├── cp861.pyo + │   │   │   │   ├── cp862.pyo + │   │   │   │   ├── cp863.pyo + │   │   │   │   ├── cp864.pyo + │   │   │   │   ├── cp865.pyo + │   │   │   │   ├── cp866.pyo + │   │   │   │   ├── cp869.pyo + │   │   │   │   ├── cp874.pyo + │   │   │   │   ├── cp875.pyo + │   │   │   │   ├── cp932.pyo + │   │   │   │   ├── cp949.pyo + │   │   │   │   ├── cp950.pyo + │   │   │   │   ├── euc_jis_2004.pyo + │   │   │   │   ├── euc_jisx0213.pyo + │   │   │   │   ├── euc_jp.pyo + │   │   │   │   ├── euc_kr.pyo + │   │   │   │   ├── gb18030.pyo + │   │   │   │   ├── gb2312.pyo + │   │   │   │   ├── gbk.pyo + │   │   │   │   ├── hex_codec.pyo + │   │   │   │   ├── hp_roman8.pyo + │   │   │   │   ├── hz.pyo + │   │   │   │   ├── idna.pyo + │   │   │   │   ├── __init__.pyo + │   │   │   │   ├── iso2022_jp_1.pyo + │   │   │   │   ├── iso2022_jp_2004.pyo + │   │   │   │   ├── iso2022_jp_2.pyo + │   │   │   │   ├── iso2022_jp_3.pyo + │   │   │   │   ├── iso2022_jp_ext.pyo + │   │   │   │   ├── iso2022_jp.pyo + │   │   │   │   ├── iso2022_kr.pyo + │   │   │   │   ├── iso8859_10.pyo + │   │   │   │   ├── iso8859_11.pyo + │   │   │   │   ├── iso8859_13.pyo + │   │   │   │   ├── iso8859_14.pyo + │   │   │   │   ├── iso8859_15.pyo + │   │   │   │   ├── iso8859_16.pyo + │   │   │   │   ├── iso8859_1.pyo + │   │   │   │   ├── iso8859_2.pyo + │   │   │   │   ├── iso8859_3.pyo + │   │   │   │   ├── iso8859_4.pyo + │   │   │   │   ├── iso8859_5.pyo + │   │   │   │   ├── iso8859_6.pyo + │   │   │   │   ├── iso8859_7.pyo + │   │   │   │   ├── iso8859_8.pyo + │   │   │   │   ├── iso8859_9.pyo + │   │   │   │   ├── johab.pyo + │   │   │   │   ├── koi8_r.pyo + │   │   │   │   ├── koi8_u.pyo + │   │   │   │   ├── latin_1.pyo + │   │   │   │   ├── mac_arabic.pyo + │   │   │   │   ├── mac_centeuro.pyo + │   │   │   │   ├── mac_croatian.pyo + │   │   │   │   ├── mac_cyrillic.pyo + │   │   │   │   ├── mac_farsi.pyo + │   │   │   │   ├── mac_greek.pyo + │   │   │   │   ├── mac_iceland.pyo + │   │   │   │   ├── mac_latin2.pyo + │   │   │   │   ├── mac_romanian.pyo + │   │   │   │   ├── mac_roman.pyo + │   │   │   │   ├── mac_turkish.pyo + │   │   │   │   ├── mbcs.pyo + │   │   │   │   ├── palmos.pyo + │   │   │   │   ├── ptcp154.pyo + │   │   │   │   ├── punycode.pyo + │   │   │   │   ├── quopri_codec.pyo + │   │   │   │   ├── raw_unicode_escape.pyo + │   │   │   │   ├── rot_13.pyo + │   │   │   │   ├── shift_jis_2004.pyo + │   │   │   │   ├── shift_jis.pyo + │   │   │   │   ├── shift_jisx0213.pyo + │   │   │   │   ├── string_escape.pyo + │   │   │   │   ├── tis_620.pyo + │   │   │   │   ├── undefined.pyo + │   │   │   │   ├── unicode_escape.pyo + │   │   │   │   ├── unicode_internal.pyo + │   │   │   │   ├── utf_16_be.pyo + │   │   │   │   ├── utf_16_le.pyo + │   │   │   │   ├── utf_16.pyo + │   │   │   │   ├── utf_32_be.pyo + │   │   │   │   ├── utf_32_le.pyo + │   │   │   │   ├── utf_32.pyo + │   │   │   │   ├── utf_7.pyo + │   │   │   │   ├── utf_8.pyo + │   │   │   │   ├── utf_8_sig.pyo + │   │   │   │   ├── uu_codec.pyo + │   │   │   │   └── zlib_codec.pyo + │   │   │   ├── filecmp.pyo + │   │   │   ├── fileinput.pyo + │   │   │   ├── fnmatch.pyo + │   │   │   ├── formatter.pyo + │   │   │   ├── fpformat.pyo + │   │   │   ├── fractions.pyo + │   │   │   ├── ftplib.pyo + │   │   │   ├── functools.pyo + │   │   │   ├── __future__.pyo + │   │   │   ├── genericpath.pyo + │   │   │   ├── getopt.pyo + │   │   │   ├── getpass.pyo + │   │   │   ├── gettext.pyo + │   │   │   ├── glob.pyo + │   │   │   ├── gzip.pyo + │   │   │   ├── hashlib.pyo + │   │   │   ├── heapq.pyo + │   │   │   ├── hmac.pyo + │   │   │   ├── hotshot + │   │   │   │   ├── __init__.pyo + │   │   │   │   ├── log.pyo + │   │   │   │   ├── stats.pyo + │   │   │   │   └── stones.pyo + │   │   │   ├── htmlentitydefs.pyo + │   │   │   ├── htmllib.pyo + │   │   │   ├── HTMLParser.pyo + │   │   │   ├── httplib.pyo + │   │   │   ├── idlelib + │   │   │   │   ├── aboutDialog.pyo + │   │   │   │   ├── AutoComplete.pyo + │   │   │   │   ├── AutoCompleteWindow.pyo + │   │   │   │   ├── AutoExpand.pyo + │   │   │   │   ├── Bindings.pyo + │   │   │   │   ├── CallTips.pyo + │   │   │   │   ├── CallTipWindow.pyo + │   │   │   │   ├── ClassBrowser.pyo + │   │   │   │   ├── CodeContext.pyo + │   │   │   │   ├── ColorDelegator.pyo + │   │   │   │   ├── configDialog.pyo + │   │   │   │   ├── config-extensions.def + │   │   │   │   ├── configHandler.pyo + │   │   │   │   ├── configHelpSourceEdit.pyo + │   │   │   │   ├── config-highlight.def + │   │   │   │   ├── config-keys.def + │   │   │   │   ├── config-main.def + │   │   │   │   ├── configSectionNameDialog.pyo + │   │   │   │   ├── CREDITS.txt + │   │   │   │   ├── Debugger.pyo + │   │   │   │   ├── Delegator.pyo + │   │   │   │   ├── dynOptionMenuWidget.pyo + │   │   │   │   ├── EditorWindow.pyo + │   │   │   │   ├── extend.txt + │   │   │   │   ├── FileList.pyo + │   │   │   │   ├── FormatParagraph.pyo + │   │   │   │   ├── GrepDialog.pyo + │   │   │   │   ├── help.txt + │   │   │   │   ├── HISTORY.txt + │   │   │   │   ├── HyperParser.pyo + │   │   │   │   ├── Icons + │   │   │   │   │   ├── folder.gif + │   │   │   │   │   ├── idle.icns + │   │   │   │   │   ├── minusnode.gif + │   │   │   │   │   ├── openfolder.gif + │   │   │   │   │   ├── plusnode.gif + │   │   │   │   │   ├── python.gif + │   │   │   │   │   └── tk.gif + │   │   │   │   ├── idle.bat + │   │   │   │   ├── IdleHistory.pyo + │   │   │   │   ├── idle.pyo + │   │   │   │   ├── idle.pyw + │   │   │   │   ├── idlever.pyo + │   │   │   │   ├── __init__.pyo + │   │   │   │   ├── IOBinding.pyo + │   │   │   │   ├── keybindingDialog.pyo + │   │   │   │   ├── macosxSupport.pyo + │   │   │   │   ├── MultiCall.pyo + │   │   │   │   ├── MultiStatusBar.pyo + │   │   │   │   ├── NEWS.txt + │   │   │   │   ├── ObjectBrowser.pyo + │   │   │   │   ├── OutputWindow.pyo + │   │   │   │   ├── ParenMatch.pyo + │   │   │   │   ├── PathBrowser.pyo + │   │   │   │   ├── Percolator.pyo + │   │   │   │   ├── PyParse.pyo + │   │   │   │   ├── PyShell.pyo + │   │   │   │   ├── README.txt + │   │   │   │   ├── RemoteDebugger.pyo + │   │   │   │   ├── RemoteObjectBrowser.pyo + │   │   │   │   ├── ReplaceDialog.pyo + │   │   │   │   ├── rpc.pyo + │   │   │   │   ├── RstripExtension.pyo + │   │   │   │   ├── run.pyo + │   │   │   │   ├── ScriptBinding.pyo + │   │   │   │   ├── ScrolledList.pyo + │   │   │   │   ├── SearchDialogBase.pyo + │   │   │   │   ├── SearchDialog.pyo + │   │   │   │   ├── SearchEngine.pyo + │   │   │   │   ├── StackViewer.pyo + │   │   │   │   ├── tabbedpages.pyo + │   │   │   │   ├── testcode.pyo + │   │   │   │   ├── textView.pyo + │   │   │   │   ├── TODO.txt + │   │   │   │   ├── ToolTip.pyo + │   │   │   │   ├── TreeWidget.pyo + │   │   │   │   ├── UndoDelegator.pyo + │   │   │   │   ├── WidgetRedirector.pyo + │   │   │   │   ├── WindowList.pyo + │   │   │   │   └── ZoomHeight.pyo + │   │   │   ├── ihooks.pyo + │   │   │   ├── imaplib.pyo + │   │   │   ├── imghdr.pyo + │   │   │   ├── importlib + │   │   │   │   └── __init__.pyo + │   │   │   ├── imputil.pyo + │   │   │   ├── inspect.pyo + │   │   │   ├── io.pyo + │   │   │   ├── json + │   │   │   │   ├── decoder.pyo + │   │   │   │   ├── encoder.pyo + │   │   │   │   ├── __init__.pyo + │   │   │   │   ├── scanner.pyo + │   │   │   │   └── tool.pyo + │   │   │   ├── keyword.pyo + │   │   │   ├── lib2to3 + │   │   │   │   ├── btm_matcher.pyo + │   │   │   │   ├── btm_utils.pyo + │   │   │   │   ├── fixer_base.pyo + │   │   │   │   ├── fixer_util.pyo + │   │   │   │   ├── fixes + │   │   │   │   │   ├── fix_apply.pyo + │   │   │   │   │   ├── fix_basestring.pyo + │   │   │   │   │   ├── fix_buffer.pyo + │   │   │   │   │   ├── fix_callable.pyo + │   │   │   │   │   ├── fix_dict.pyo + │   │   │   │   │   ├── fix_except.pyo + │   │   │   │   │   ├── fix_execfile.pyo + │   │   │   │   │   ├── fix_exec.pyo + │   │   │   │   │   ├── fix_exitfunc.pyo + │   │   │   │   │   ├── fix_filter.pyo + │   │   │   │   │   ├── fix_funcattrs.pyo + │   │   │   │   │   ├── fix_future.pyo + │   │   │   │   │   ├── fix_getcwdu.pyo + │   │   │   │   │   ├── fix_has_key.pyo + │   │   │   │   │   ├── fix_idioms.pyo + │   │   │   │   │   ├── fix_import.pyo + │   │   │   │   │   ├── fix_imports2.pyo + │   │   │   │   │   ├── fix_imports.pyo + │   │   │   │   │   ├── fix_input.pyo + │   │   │   │   │   ├── fix_intern.pyo + │   │   │   │   │   ├── fix_isinstance.pyo + │   │   │   │   │   ├── fix_itertools_imports.pyo + │   │   │   │   │   ├── fix_itertools.pyo + │   │   │   │   │   ├── fix_long.pyo + │   │   │   │   │   ├── fix_map.pyo + │   │   │   │   │   ├── fix_metaclass.pyo + │   │   │   │   │   ├── fix_methodattrs.pyo + │   │   │   │   │   ├── fix_ne.pyo + │   │   │   │   │   ├── fix_next.pyo + │   │   │   │   │   ├── fix_nonzero.pyo + │   │   │   │   │   ├── fix_numliterals.pyo + │   │   │   │   │   ├── fix_operator.pyo + │   │   │   │   │   ├── fix_paren.pyo + │   │   │   │   │   ├── fix_print.pyo + │   │   │   │   │   ├── fix_raise.pyo + │   │   │   │   │   ├── fix_raw_input.pyo + │   │   │   │   │   ├── fix_reduce.pyo + │   │   │   │   │   ├── fix_renames.pyo + │   │   │   │   │   ├── fix_repr.pyo + │   │   │   │   │   ├── fix_set_literal.pyo + │   │   │   │   │   ├── fix_standarderror.pyo + │   │   │   │   │   ├── fix_sys_exc.pyo + │   │   │   │   │   ├── fix_throw.pyo + │   │   │   │   │   ├── fix_tuple_params.pyo + │   │   │   │   │   ├── fix_types.pyo + │   │   │   │   │   ├── fix_unicode.pyo + │   │   │   │   │   ├── fix_urllib.pyo + │   │   │   │   │   ├── fix_ws_comma.pyo + │   │   │   │   │   ├── fix_xrange.pyo + │   │   │   │   │   ├── fix_xreadlines.pyo + │   │   │   │   │   ├── fix_zip.pyo + │   │   │   │   │   └── __init__.pyo + │   │   │   │   ├── Grammar.txt + │   │   │   │   ├── __init__.pyo + │   │   │   │   ├── __main__.pyo + │   │   │   │   ├── main.pyo + │   │   │   │   ├── patcomp.pyo + │   │   │   │   ├── PatternGrammar.txt + │   │   │   │   ├── pgen2 + │   │   │   │   │   ├── conv.pyo + │   │   │   │   │   ├── driver.pyo + │   │   │   │   │   ├── grammar.pyo + │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   ├── literals.pyo + │   │   │   │   │   ├── parse.pyo + │   │   │   │   │   ├── pgen.pyo + │   │   │   │   │   ├── tokenize.pyo + │   │   │   │   │   └── token.pyo + │   │   │   │   ├── pygram.pyo + │   │   │   │   ├── pytree.pyo + │   │   │   │   └── refactor.pyo + │   │   │   ├── lib-tk + │   │   │   │   ├── Canvas.pyo + │   │   │   │   ├── Dialog.pyo + │   │   │   │   ├── FileDialog.pyo + │   │   │   │   ├── FixTk.pyo + │   │   │   │   ├── ScrolledText.pyo + │   │   │   │   ├── SimpleDialog.pyo + │   │   │   │   ├── Tix.pyo + │   │   │   │   ├── tkColorChooser.pyo + │   │   │   │   ├── tkCommonDialog.pyo + │   │   │   │   ├── Tkconstants.pyo + │   │   │   │   ├── Tkdnd.pyo + │   │   │   │   ├── tkFileDialog.pyo + │   │   │   │   ├── tkFont.pyo + │   │   │   │   ├── Tkinter.pyo + │   │   │   │   ├── tkMessageBox.pyo + │   │   │   │   ├── tkSimpleDialog.pyo + │   │   │   │   ├── ttk.pyo + │   │   │   │   └── turtle.pyo + │   │   │   ├── linecache.pyo + │   │   │   ├── locale.pyo + │   │   │   ├── logging + │   │   │   │   ├── config.pyo + │   │   │   │   ├── handlers.pyo + │   │   │   │   └── __init__.pyo + │   │   │   ├── _LWPCookieJar.pyo + │   │   │   ├── macpath.pyo + │   │   │   ├── macurl2path.pyo + │   │   │   ├── mailbox.pyo + │   │   │   ├── mailcap.pyo + │   │   │   ├── markupbase.pyo + │   │   │   ├── md5.pyo + │   │   │   ├── mhlib.pyo + │   │   │   ├── mimetools.pyo + │   │   │   ├── mimetypes.pyo + │   │   │   ├── MimeWriter.pyo + │   │   │   ├── mimify.pyo + │   │   │   ├── modulefinder.pyo + │   │   │   ├── _MozillaCookieJar.pyo + │   │   │   ├── msilib + │   │   │   │   ├── __init__.pyo + │   │   │   │   ├── schema.pyo + │   │   │   │   ├── sequence.pyo + │   │   │   │   └── text.pyo + │   │   │   ├── multifile.pyo + │   │   │   ├── multiprocessing + │   │   │   │   ├── connection.pyo + │   │   │   │   ├── dummy + │   │   │   │   │   ├── connection.pyo + │   │   │   │   │   └── __init__.pyo + │   │   │   │   ├── forking.pyo + │   │   │   │   ├── heap.pyo + │   │   │   │   ├── __init__.pyo + │   │   │   │   ├── managers.pyo + │   │   │   │   ├── pool.pyo + │   │   │   │   ├── process.pyo + │   │   │   │   ├── queues.pyo + │   │   │   │   ├── reduction.pyo + │   │   │   │   ├── sharedctypes.pyo + │   │   │   │   ├── synchronize.pyo + │   │   │   │   └── util.pyo + │   │   │   ├── mutex.pyo + │   │   │   ├── netrc.pyo + │   │   │   ├── new.pyo + │   │   │   ├── nntplib.pyo + │   │   │   ├── ntpath.pyo + │   │   │   ├── nturl2path.pyo + │   │   │   ├── numbers.pyo + │   │   │   ├── opcode.pyo + │   │   │   ├── optparse.pyo + │   │   │   ├── os2emxpath.pyo + │   │   │   ├── os.pyo + │   │   │   ├── pdb.pyo + │   │   │   ├── __phello__.foo.pyo + │   │   │   ├── pickle.pyo + │   │   │   ├── pickletools.pyo + │   │   │   ├── pipes.pyo + │   │   │   ├── pkgutil.pyo + │   │   │   ├── platform.pyo + │   │   │   ├── plistlib.pyo + │   │   │   ├── popen2.pyo + │   │   │   ├── poplib.pyo + │   │   │   ├── posixfile.pyo + │   │   │   ├── posixpath.pyo + │   │   │   ├── pprint.pyo + │   │   │   ├── profile.pyo + │   │   │   ├── pstats.pyo + │   │   │   ├── pty.pyo + │   │   │   ├── pyclbr.pyo + │   │   │   ├── py_compile.pyo + │   │   │   ├── pydoc_data + │   │   │   │   ├── __init__.pyo + │   │   │   │   └── topics.pyo + │   │   │   ├── pydoc.pyo + │   │   │   ├── _pyio.pyo + │   │   │   ├── Queue.pyo + │   │   │   ├── quopri.pyo + │   │   │   ├── random.pyo + │   │   │   ├── repr.pyo + │   │   │   ├── re.pyo + │   │   │   ├── rexec.pyo + │   │   │   ├── rfc822.pyo + │   │   │   ├── rlcompleter.pyo + │   │   │   ├── robotparser.pyo + │   │   │   ├── runpy.pyo + │   │   │   ├── sched.pyo + │   │   │   ├── sets.pyo + │   │   │   ├── sgmllib.pyo + │   │   │   ├── sha.pyo + │   │   │   ├── shelve.pyo + │   │   │   ├── shlex.pyo + │   │   │   ├── shutil.pyo + │   │   │   ├── SimpleHTTPServer.pyo + │   │   │   ├── SimpleXMLRPCServer.pyo + │   │   │   ├── site-packages + │   │   │   │   └── README.txt + │   │   │   ├── site.pyo + │   │   │   ├── smtpd.pyo + │   │   │   ├── smtplib.pyo + │   │   │   ├── sndhdr.pyo + │   │   │   ├── socket.pyo + │   │   │   ├── SocketServer.pyo + │   │   │   ├── sqlite3 + │   │   │   │   ├── dbapi2.pyo + │   │   │   │   ├── dump.pyo + │   │   │   │   └── __init__.pyo + │   │   │   ├── sre_compile.pyo + │   │   │   ├── sre_constants.pyo + │   │   │   ├── sre_parse.pyo + │   │   │   ├── sre.pyo + │   │   │   ├── ssl.pyo + │   │   │   ├── stat.pyo + │   │   │   ├── statvfs.pyo + │   │   │   ├── StringIO.pyo + │   │   │   ├── stringold.pyo + │   │   │   ├── stringprep.pyo + │   │   │   ├── string.pyo + │   │   │   ├── _strptime.pyo + │   │   │   ├── struct.pyo + │   │   │   ├── subprocess.pyo + │   │   │   ├── sunaudio.pyo + │   │   │   ├── sunau.pyo + │   │   │   ├── symbol.pyo + │   │   │   ├── symtable.pyo + │   │   │   ├── sysconfig.pyo + │   │   │   ├── tabnanny.pyo + │   │   │   ├── tarfile.pyo + │   │   │   ├── telnetlib.pyo + │   │   │   ├── tempfile.pyo + │   │   │   ├── textwrap.pyo + │   │   │   ├── this.pyo + │   │   │   ├── _threading_local.pyo + │   │   │   ├── _threading.pyo + │   │   │   ├── timeit.pyo + │   │   │   ├── toaiff.pyo + │   │   │   ├── tokenize.pyo + │   │   │   ├── token.pyo + │   │   │   ├── traceback.pyo + │   │   │   ├── trace.pyo + │   │   │   ├── tty.pyo + │   │   │   ├── types.pyo + │   │   │   ├── unittest + │   │   │   │   ├── case.pyo + │   │   │   │   ├── __init__.pyo + │   │   │   │   ├── loader.pyo + │   │   │   │   ├── __main__.pyo + │   │   │   │   ├── main.pyo + │   │   │   │   ├── result.pyo + │   │   │   │   ├── runner.pyo + │   │   │   │   ├── signals.pyo + │   │   │   │   ├── suite.pyo + │   │   │   │   └── util.pyo + │   │   │   ├── urllib2.pyo + │   │   │   ├── urllib.pyo + │   │   │   ├── urlparse.pyo + │   │   │   ├── UserDict.pyo + │   │   │   ├── UserList.pyo + │   │   │   ├── user.pyo + │   │   │   ├── UserString.pyo + │   │   │   ├── uuid.pyo + │   │   │   ├── uu.pyo + │   │   │   ├── warnings.pyo + │   │   │   ├── wave.pyo + │   │   │   ├── weakref.pyo + │   │   │   ├── _weakrefset.pyo + │   │   │   ├── webbrowser.pyo + │   │   │   ├── whichdb.pyo + │   │   │   ├── wsgiref + │   │   │   │   ├── handlers.pyo + │   │   │   │   ├── headers.pyo + │   │   │   │   ├── __init__.pyo + │   │   │   │   ├── simple_server.pyo + │   │   │   │   ├── util.pyo + │   │   │   │   └── validate.pyo + │   │   │   ├── xdrlib.pyo + │   │   │   ├── xml + │   │   │   │   ├── dom + │   │   │   │   │   ├── domreg.pyo + │   │   │   │   │   ├── expatbuilder.pyo + │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   ├── minicompat.pyo + │   │   │   │   │   ├── minidom.pyo + │   │   │   │   │   ├── NodeFilter.pyo + │   │   │   │   │   ├── pulldom.pyo + │   │   │   │   │   └── xmlbuilder.pyo + │   │   │   │   ├── etree + │   │   │   │   │   ├── cElementTree.pyo + │   │   │   │   │   ├── ElementInclude.pyo + │   │   │   │   │   ├── ElementPath.pyo + │   │   │   │   │   ├── ElementTree.pyo + │   │   │   │   │   └── __init__.pyo + │   │   │   │   ├── __init__.pyo + │   │   │   │   ├── parsers + │   │   │   │   │   ├── expat.pyo + │   │   │   │   │   └── __init__.pyo + │   │   │   │   └── sax + │   │   │   │   ├── _exceptions.pyo + │   │   │   │   ├── expatreader.pyo + │   │   │   │   ├── handler.pyo + │   │   │   │   ├── __init__.pyo + │   │   │   │   ├── saxutils.pyo + │   │   │   │   └── xmlreader.pyo + │   │   │   ├── xmllib.pyo + │   │   │   ├── xmlrpclib.pyo + │   │   │   └── zipfile.pyo + │   │   └── Override + │   │   └── Lib + │   │   ├── multiprocessing + │   │   │   ├── connection.py + │   │   │   ├── forking.py + │   │   │   ├── __init__.py + │   │   │   ├── process.py + │   │   │   ├── queues.py + │   │   │   ├── reduction.py + │   │   │   ├── sharedctypes.py + │   │   │   ├── synchronize.py + │   │   │   └── util.py + │   │   └── threading.pyo + │   ├── ScRe + │   │   ├── Commands + │   │   │   ├── CommandLine + │   │   │   │   └── Sql_Command.xml + │   │   │   ├── Display + │   │   │   │   └── sql_display.xsl + │   │   │   └── Storage + │   │   │   └── sql_storage.xsl + │   │   ├── Modules + │   │   │   ├── Descriptions + │   │   │   │   └── windows + │   │   │   │   ├── Sql_Lp.xml + │   │   │   │   └── Sql_Target.xml + │   │   │   └── Files-dsz + │   │   │   ├── i386-winnt-vc9 + │   │   │   │   └── release + │   │   │   │   └── Sql_Target.dll + │   │   │   ├── i386-winnt-vc9s + │   │   │   │   └── release + │   │   │   │   └── Sql_Target.dll + │   │   │   └── x64-winnt-vc9s + │   │   │   └── release + │   │   │   └── Sql_Target.dll + │   │   ├── PyLp + │   │   │   └── DataHandlers + │   │   │   ├── Mcl_Cmd_Sql_Error.xml + │   │   │   └── Mcl_Cmd_Sql_List.xml + │   │   ├── PyScripts + │   │   │   ├── DataHandlers + │   │   │   │   └── Mcl_Cmd_Sql_DataHandler.pyo + │   │   │   ├── Lib + │   │   │   │   └── scre + │   │   │   │   ├── __init__.pyo + │   │   │   │   └── mca + │   │   │   │   ├── __init__.pyo + │   │   │   │   └── scre + │   │   │   │   ├── cmd + │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   └── sql + │   │   │   │   │   ├── data + │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   ├── tasking_ur.pyo + │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   └── types.pyo + │   │   │   │   └── __init__.pyo + │   │   │   └── Tasking + │   │   │   └── Mcl_Cmd_Sql_Tasking.pyo + │   │   └── Version + │   │   └── ScRe_Version.xml + │   ├── ST1.14 + │   │   ├── DXGHLP16.SYS + │   │   ├── html_example.txt + │   │   ├── installer32eggs + │   │   │   ├── DF32a.ra2 + │   │   │   ├── DF32b.ra2 + │   │   │   ├── DF32c.ra2 + │   │   │   ├── DF32x.ra2 + │   │   │   └── mn32.ra2 + │   │   ├── installer64eggs + │   │   │   ├── DF64a.ra2 + │   │   │   ├── DF64b.ra2 + │   │   │   ├── DF64c.ra2 + │   │   │   ├── DF64x.ra2 + │   │   │   └── mn64.ra2 + │   │   ├── mstcp32.sys + │   │   ├── smtp_example.txt + │   │   └── Tools + │   │   ├── rc5.exe + │   │   ├── RideArea2.exe + │   │   └── sentrytribe.py + │   ├── StLa + │   │   ├── Aliases + │   │   │   └── STLA.xml + │   │   ├── PyScripts + │   │   │   └── Strangeland.py + │   │   ├── Tools + │   │   │   └── i386-winnt + │   │   │   ├── SlDecoder.exe + │   │   │   ├── strangeland.xsl + │   │   │   ├── UtilPaku.dll + │   │   │   └── Xml4_0u.dll + │   │   └── Uploads + │   │   ├── i386 + │   │   │   ├── mssld.dll + │   │   │   └── msslu.dll + │   │   └── x64 + │   │   ├── mssld64.dll + │   │   └── msslu64.dll + │   ├── Tasking + │   │   ├── Aliases + │   │   │   └── tasking_aliases.xml + │   │   ├── PyScripts + │   │   │   ├── Lib + │   │   │   │   └── tasking + │   │   │   │   ├── arp.py + │   │   │   │   ├── audit.py + │   │   │   │   ├── dir.py + │   │   │   │   ├── get.py + │   │   │   │   ├── __init__.py + │   │   │   │   ├── ip.py + │   │   │   │   ├── locale.py + │   │   │   │   ├── netmap.py + │   │   │   │   ├── netstat.py + │   │   │   │   ├── processlist.py + │   │   │   │   ├── regquery.py + │   │   │   │   ├── regwalk.py + │   │   │   │   ├── route.py + │   │   │   │   ├── systeminfo.py + │   │   │   │   ├── tasking.py + │   │   │   │   ├── task.py + │   │   │   │   └── traceroute.py + │   │   │   ├── _tasking.py + │   │   │   └── _tasking.txt + │   │   ├── Scripts + │   │   │   ├── Include + │   │   │   │   ├── _arpTasking.dsi + │   │   │   │   ├── _auditTasking.dsi + │   │   │   │   ├── _dirTasking.dsi + │   │   │   │   ├── _getTasking.dsi + │   │   │   │   ├── _ipTasking.dsi + │   │   │   │   ├── _localeTasking.dsi + │   │   │   │   ├── _netmapTasking.dsi + │   │   │   │   ├── _netstatTasking.dsi + │   │   │   │   ├── _processlistTasking.dsi + │   │   │   │   ├── _regQueryTasking.dsi + │   │   │   │   ├── _regWalkTasking.dsi + │   │   │   │   ├── _routeTasking.dsi + │   │   │   │   ├── _systemInfoTasking.dsi + │   │   │   │   ├── _tracerouteTasking.dsi + │   │   │   │   └── _writeTaskedResults.dsi + │   │   │   ├── _tasking.dss + │   │   │   └── _tasking.txt + │   │   └── Version.xml + │   ├── TeDi + │   │   ├── Data + │   │   └── PyScripts + │   │   ├── datastore.py + │   │   ├── ifthen.py + │   │   ├── sigs.py + │   │   └── utils.py + │   ├── Ur + │   │   └── Keys + │   ├── UtBu + │   │   ├── Aliases + │   │   │   └── UtBu_aliases.xml + │   │   ├── Scripts + │   │   │   ├── Include + │   │   │   │   └── _UtilityBurstFunctions.dsi + │   │   │   ├── Install + │   │   │   │   ├── _Install.dss + │   │   │   │   ├── _Uninstall.dss + │   │   │   │   └── _Upgrade.dss + │   │   │   ├── _UtilityBurst.dss + │   │   │   └── _UtilityBurst.txt + │   │   ├── Uploads + │   │   │   └── i386 + │   │   │   └── winnt + │   │   │   └── mrxsmbmg.sys + │   │   └── Version + │   │   └── UtBu_Version.xml + │   └── ZBng + │   ├── Aliases + │   │   └── zbng_aliases.xml + │   ├── Commands + │   │   ├── CommandLine + │   │   │   ├── Authentication_Command.xml + │   │   │   ├── DuplicateToken_Command.xml + │   │   │   ├── LogonAsUser_Command.xml + │   │   │   ├── RemoteExecute_Command.xml + │   │   │   └── Shares_Command.xml + │   │   ├── Display + │   │   │   ├── authentication_display.xsl + │   │   │   ├── duplicatetoken_display.xsl + │   │   │   ├── logonasuser_display.xsl + │   │   │   ├── remoteexecute_display.xsl + │   │   │   └── shares_display.xsl + │   │   └── Storage + │   │   ├── authentication_storage.xsl + │   │   ├── duplicatetoken_storage.xsl + │   │   ├── logonasuser_storage.xsl + │   │   ├── remoteexecute_storage.xsl + │   │   └── shares_storage.xsl + │   ├── Data + │   │   ├── i386-winnt-wow64 + │   │   │   └── disable + │   │   │   └── all + │   │   │   └── Authentication.txt + │   │   ├── windows + │   │   │   └── disable + │   │   │   └── local + │   │   │   ├── Authentication.txt + │   │   │   └── DuplicateToken.txt + │   │   └── x64-winnt + │   │   └── disable + │   │   └── all + │   │   └── Authentication.txt + │   ├── Modules + │   │   ├── Descriptions + │   │   │   └── windows + │   │   │   ├── Authentication_Lp.xml + │   │   │   ├── Authentication_Target.xml + │   │   │   ├── DuplicateToken_Lp.xml + │   │   │   ├── DuplicateToken_Target.xml + │   │   │   ├── LogonAsUser_Lp.xml + │   │   │   ├── LogonAsUser_Target.xml + │   │   │   ├── RemoteExecute_Lp.xml + │   │   │   ├── RemoteExecute_Target.xml + │   │   │   ├── Shares_Lp.xml + │   │   │   └── Shares_Target.xml + │   │   └── Files-dsz + │   │   ├── i386-winnt-vc9 + │   │   │   └── release + │   │   │   ├── LogonAsUser_Target.dll + │   │   │   ├── RemoteExecute_Target.dll + │   │   │   └── Shares_Target.dll + │   │   ├── i386-winnt-vc9s + │   │   │   └── release + │   │   │   ├── Authentication_Target.dll + │   │   │   ├── DuplicateToken_Target.dll + │   │   │   ├── LogonAsUser_Target.dll + │   │   │   ├── RemoteExecute_Target.dll + │   │   │   └── Shares_Target.dll + │   │   └── x64-winnt-vc9s + │   │   └── release + │   │   ├── DuplicateToken_Target.dll + │   │   ├── LogonAsUser_Target.dll + │   │   ├── RemoteExecute_Target.dll + │   │   └── Shares_Target.dll + │   ├── PyLp + │   │   └── DataHandlers + │   │   ├── Mcl_Cmd_Authentication.xml + │   │   ├── Mcl_Cmd_DuplicateToken_List.xml + │   │   ├── Mcl_Cmd_DuplicateToken_Steal.xml + │   │   ├── Mcl_Cmd_LogonAsUser.xml + │   │   ├── Mcl_Cmd_RemoteExecute.xml + │   │   ├── Mcl_Cmd_Shares_List.xml + │   │   ├── Mcl_Cmd_Shares_Map.xml + │   │   └── Mcl_Cmd_Shares_Query.xml + │   ├── PyScripts + │   │   ├── DataHandlers + │   │   │   ├── Mcl_Cmd_Authentication_DataHandler.pyo + │   │   │   ├── Mcl_Cmd_DuplicateToken_DataHandler.pyo + │   │   │   ├── Mcl_Cmd_LogonAsUser_DataHandler.pyo + │   │   │   ├── Mcl_Cmd_RemoteExecute_DataHandler.pyo + │   │   │   └── Mcl_Cmd_Shares_DataHandler.pyo + │   │   ├── Lib + │   │   │   └── zbng + │   │   │   ├── __init__.pyo + │   │   │   ├── lib_exba + │   │   │   │   ├── errors.pyo + │   │   │   │   └── __init__.pyo + │   │   │   └── mca + │   │   │   ├── __init__.pyo + │   │   │   ├── network + │   │   │   │   ├── cmd + │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   └── shares + │   │   │   │   │   ├── data + │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   └── types.pyo + │   │   │   │   └── __init__.pyo + │   │   │   ├── process + │   │   │   │   ├── cmd + │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   └── remoteexecute + │   │   │   │   │   ├── data + │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   └── types.pyo + │   │   │   │   └── __init__.pyo + │   │   │   ├── security + │   │   │   │   ├── cmd + │   │   │   │   │   ├── duplicatetoken + │   │   │   │   │   │   ├── data + │   │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   │   └── types.pyo + │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   └── logonasuser + │   │   │   │   │   ├── data + │   │   │   │   │   │   ├── dsz + │   │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   │   └── __init__.pyo + │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   └── types.pyo + │   │   │   │   └── __init__.pyo + │   │   │   └── zbng + │   │   │   ├── cmd + │   │   │   │   ├── authentication + │   │   │   │   │   ├── errors.pyo + │   │   │   │   │   ├── __init__.pyo + │   │   │   │   │   ├── tasking_dsz.pyo + │   │   │   │   │   ├── tasking.pyo + │   │   │   │   │   ├── type_Params.pyo + │   │   │   │   │   ├── type_Result.pyo + │   │   │   │   │   └── types.pyo + │   │   │   │   └── __init__.pyo + │   │   │   └── __init__.pyo + │   │   └── Tasking + │   │   ├── Mcl_Cmd_Authentication_Tasking.pyo + │   │   ├── Mcl_Cmd_DuplicateToken_Tasking.pyo + │   │   ├── Mcl_Cmd_LogonAsUser_Tasking.pyo + │   │   ├── Mcl_Cmd_RemoteExecute_Tasking.pyo + │   │   └── Mcl_Cmd_Shares_Tasking.pyo + │   ├── Scripts + │   │   ├── _AcquireToken.dss + │   │   ├── Connected + │   │   │   └── _Connected.dss + │   │   ├── _ForceLogon.dss + │   │   ├── _ForceLogon.txt + │   │   ├── Include + │   │   │   ├── _ZBng_Commands.dsi + │   │   │   └── _ZippyBangShared.dsi + │   │   └── _Startup.dss + │   └── Version + │   └── ZBng_Version.xml + ├── scrubhands.pl + ├── specials + │   ├── etch-0.dll + │   ├── etchCore-0.x64.dll + │   ├── etchCore-0.x86.dll + │   ├── eteb-2.dll + │   ├── etebCore-2.x64.dll + │   ├── etebCore-2.x86.dll + │   ├── Eternalblue-2.2.0.0.xml + │   ├── Eternalblue-2.2.0.exe + │   ├── Eternalblue-2.2.0.fb + │   ├── Eternalchampion-2.0.0.0.xml + │   ├── Eternalchampion-2.0.0.exe + │   └── Eternalchampion-2.0.0.fb + ├── Start.jar + ├── start_lp.py + ├── start.properties + ├── start.properties.replay + ├── storage + │   ├── brdg.dll + │   ├── capa_x64.dll + │   ├── capa_x86.dll + │   ├── danecfg.exe + │   ├── dane_x64.dll + │   ├── dane_x86.dll + │   ├── ESUD.dll + │   ├── lipa_x64.dll + │   ├── lipa_x86.dll + │   ├── pccp.pyc + │   ├── rpcproxydll.dll + │   ├── rudo_x64.dll + │   ├── rudo_x86.dll + │   ├── start_dll.mof + │   ├── start_exe.mof + │   ├── start_pcdll.mof + │   └── wbem.cpl + ├── tmp + ├── touches + │   ├── Architouch-1.0.0.0.xml + │   ├── Architouch-1.0.0.exe + │   ├── Architouch-1.0.0.fb + │   ├── Domaintouch-1.1.1.0.fb + │   ├── Domaintouch-1.1.1.0.xml + │   ├── Domaintouch-1.1.1.exe + │   ├── Eclipsedwingtouch-1.0.4.0.fb + │   ├── Eclipsedwingtouch-1.0.4.0.xml + │   ├── Eclipsedwingtouch-1.0.4.exe + │   ├── Educatedscholartouch-1.0.0.0.fb + │   ├── Educatedscholartouch-1.0.0.0.xml + │   ├── Educatedscholartouch-1.0.0.exe + │   ├── Emeraldthreadtouch-1.0.0.0.fb + │   ├── Emeraldthreadtouch-1.0.0.0.xml + │   ├── Emeraldthreadtouch-1.0.0.exe + │   ├── Erraticgophertouch-1.0.1.0.fb + │   ├── Erraticgophertouch-1.0.1.0.xml + │   ├── Erraticgophertouch-1.0.1.exe + │   ├── Esteemaudittouch-2.1.0.0.xml + │   ├── Esteemaudittouch-2.1.0.exe + │   ├── Esteemaudittouch-2.1.0.fb + │   ├── Explodingcantouch-1.2.1.0.fb + │   ├── Explodingcantouch-1.2.1.0.xml + │   ├── Explodingcantouch-1.2.1.exe + │   ├── Iistouch-1.2.2.0.fb + │   ├── Iistouch-1.2.2.0.xml + │   ├── Iistouch-1.2.2.exe + │   ├── Namedpipetouch-2.0.0.0.xml + │   ├── Namedpipetouch-2.0.0.exe + │   ├── Namedpipetouch-2.0.0.fb + │   ├── napi-0.dll + │   ├── Printjobdelete-1.0.0.0.fb + │   ├── Printjobdelete-1.0.0.0.xml + │   ├── Printjobdelete-1.0.0.exe + │   ├── Printjoblist-1.0.0.0.fb + │   ├── Printjoblist-1.0.0.0.xml + │   ├── Printjoblist-1.0.0.exe + │   ├── Rpctouch-2.1.0.0.fb + │   ├── Rpctouch-2.1.0.0.xml + │   ├── Rpctouch-2.1.0.exe + │   ├── Smbtouch-1.1.1.0.xml + │   ├── Smbtouch-1.1.1.exe + │   ├── Smbtouch-1.1.1.fb + │   ├── Webadmintouch-1.0.1.0.fb + │   ├── Webadmintouch-1.0.1.0.xml + │   ├── Webadmintouch-1.0.1.exe + │   ├── Worldclienttouch-1.0.1.0.fb + │   ├── Worldclienttouch-1.0.1.0.xml + │   └── Worldclienttouch-1.0.1.exe + ├── user.defaults + └── user.defaults.replay + +1236 directories, 6547 files