eggshell

  • pyrasite：代码注入和运行python进程的内省。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • arcane：后门iOS软件包，并为APT存储库创建必要的资源。
  • linux-inject：用于将共享对象注入Linux进程的工具。
  • trixd00r：基于TCP/IP的Unix系统高级和不可见的用户后门。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • hercules-payload：一种特殊的有效载荷发生器，可以绕过所有防病毒软件。
  • rubilyn：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。