azazel

  • jynx2：原始jynx ld_预加载rootkit的扩展
  • Quasar：适用于Windows的远程控制管理工具
  • aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • cymothoa：一种秘密后门工具，将后门的外壳代码注入到现有进程中。
  • trixd00r：基于TCP/IP的Unix系统高级和不可见的用户后门。
  • riwifshell：网络后门-感染-浏览器。
  • php-findsock-shell：php+c中的findsock shell实现。