cymothoa

  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • zipexec：从受密码保护的zip执行二进制文件的独特技术。
  • poly：多形网壳。
  • backorifice：一种远程管理系统，允许用户使用一个简单的控制台或图形用户界面应用程序通过TCPIP连接控制计算机。
  • kimi：用于生成恶意Debian包（Debian特洛伊木马）的脚本。
  • XORpass：PHP XOR异或脚本，用于绕过WAF
  • phpsploit：一款隐蔽的后门交互shell工具
  • backdoor-factory：用shellcode修补win32/64二进制文件。