Evilreplay permet le détournement de session de navigateur en temps réel via XSS sans vol de cookies, offrant aux équipes rouges un contrôle interactif post-exploitation.