dr0p1t-framework

  • evilpdf：在PDF文档中嵌入可执行文件。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • kimi：用于生成恶意Debian包（Debian特洛伊木马）的脚本。
  • eggshell：iOS/MacOS/Linux远程管理工具。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • backcookie：小后门用饼干。
  • php-findsock-shell：php+c中的findsock shell实现。
  • vlany：Linux ld_预加载rootkit（x86和x86_64体系结构）。