dragon-backdoor

  • tls-fingerprinting：用于执行TLS指纹识别的工具和脚本。
  • rubilyn：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • windivert：用于Windows的用户模式包捕获和转移包。
  • seth：执行MitM攻击并从RDP连接中提取明文凭据。
  • zipexec：从受密码保护的zip执行二进制文件的独特技术。
  • argus：带流量控制的网络监控工具。
  • dnswatch：DNS流量嗅探器和分析器。
  • backcookie：小后门用饼干。