azazel

  • linux-inject用于将共享对象注入Linux进程的工具。
  • patchkit从python强大的二进制补丁。
  • sarumanELF反取证执行程序,用于将完整的动态可执行文件注入进程映像(使用线程注入)。
  • unicorn-powershell一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • zipexec从受密码保护的zip执行二进制文件的独特技术。
  • silenttrinity一个由Python和.NET的DLR支持的异步、协作的后开发代理。
  • syringe一个通用的dll&code注入实用程序。
  • rubilyn64位Mac OS-X内核rootkit,不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。