cymothoa

  • azazel：基于jynx rootkit的原始ld_预加载技术的userland rootkit。
  • rubilyn：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • backdoorppt：将payload.exe转换为一个虚词doc（.ppt）。
  • riwifshell：网络后门-感染-浏览器。
  • Webshell-Sniper：使用Python编写的基于终端的Webshell管理工具
  • exe2image：一个简单的实用程序，可以将exe文件转换为jpeg图像，反之亦然。
  • nxcrypt：nxcrypt-python后门框架。
  • php-findsock-shell：php+c中的findsock shell实现。