backdoor-factory

  • hollows-hunter扫描所有正在运行的进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • powerstager使用PowerShell的有效负载稳定器。
  • strace诊断、调试和指导用户空间跟踪程序
  • bdfproxy通过MITM修补二进制文件:后门工厂+Mitmproxy
  • exe2image一个简单的实用程序,可以将exe文件转换为jpeg图像,反之亦然。
  • sub7远程管理工具。无进一步评论;-)
  • backdoorme一种强大的实用程序,能够通过一系列后门操作Unix机器。
  • hyperion-crypter32位可移植可执行文件的运行时加密程序。