dragon-backdoor

  • shootback：反向TCP隧道允许您访问NAT或防火墙后面的目标。
  • pth-toolkit：传递哈希工具集合的修改版本，使其直接生效。
  • poly：多形网壳。
  • hotpatch：Linux上使用.so文件注入的热补丁可执行文件。
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • dripcap：含咖啡因的包分析器。