backdoor-factory

  • aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。
  • dutas：分析PE文件或外壳代码。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • backdoorppt：将payload.exe转换为一个虚词doc（.ppt）。
  • pintool2：改进版Pintool。
  • msf-mpc：MSFvenom有效载荷创建者。
  • amber：反光PE封隔器。
  • u3-pwn：一种工具，用于自动向sandisk智能USB设备注入可执行文件，并安装默认的U3软件。