eggshell

  • rubilyn：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • ArbitraryPHP：任意PHP代码执行扩展
  • Quasar：适用于Windows的远程控制管理工具
  • dr0p1t-framework：创建一个滴管的框架，它可以绕过大多数AVS、一些沙盒和一些技巧。
  • evilpdf：在PDF文档中嵌入可执行文件。
  • backcookie：小后门用饼干。
  • silenttrinity：一个由Python和.NET的DLR支持的异步、协作的后开发代理。
  • poly：多形网壳。