evilreplay позволяет осуществлять перехват браузерных сессий в реальном времени через XSS без кражи cookie, предоставляя red team'ам интерактивный контроль после эксплуатации.