backdoor-factory

Hacking Tools
3493 阅读

描述：用shellcode修补win32/64二进制文件。
类别：
- backdoor
- binary
版本：1:200.14b87fa
官网：https://github.com/secretsquirrel/the-backdoor-factory
更新：2019-01-28
标签：

hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
powerstager：使用PowerShell的有效负载稳定器。
strace：诊断、调试和指导用户空间跟踪程序
bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
exe2image：一个简单的实用程序，可以将exe文件转换为jpeg图像，反之亦然。
sub7：远程管理工具。无进一步评论；-）
backdoorme：一种强大的实用程序，能够通过一系列后门操作Unix机器。
hyperion-crypter：32位可移植可执行文件的运行时加密程序。