azazel

  • meterssh：一种获取shellcode的方法，将其注入内存，然后通过ssh传输您想要传输的任何端口，以将任何类型的通信屏蔽为正常的ssh连接。
  • rubilyn：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • arcane：后门iOS软件包，并为APT存储库创建必要的资源。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • nxcrypt：nxcrypt-python后门框架。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • hotpatch：Linux上使用.so文件注入的热补丁可执行文件。
  • kimi：用于生成恶意Debian包（Debian特洛伊木马）的脚本。