eggshell

  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • powerstager：使用PowerShell的有效负载稳定器。
  • nxcrypt：nxcrypt-python后门框架。
  • poly：多形网壳。
  • tsh-sctp：一个开源的Unix后门。
  • tsh：An open-source UNIX backdoor that compiles on all variants, has full pty support, and uses strong crypto for communication.
  • Webshell-Sniper：使用Python编写的基于终端的Webshell管理工具
  • netbus：Netbus远程管理工具