eggshell

  • backdoorppt：将payload.exe转换为一个虚词doc（.ppt）。
  • rubilyn：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • sub7：远程管理工具。无进一步评论；-）
  • k55：Linux x86_64进程注入实用程序。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • powerstager：使用PowerShell的有效负载稳定器。
  • weevely：武器化网壳。