eggshell

  • enyelkm：Linux x86内核v2.6的rootkit。
  • k55：Linux x86_64进程注入实用程序。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • backcookie：小后门用饼干。
  • rubilyn：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • hercules-payload：一种特殊的有效载荷发生器，可以绕过所有防病毒软件。
  • evilpdf：在PDF文档中嵌入可执行文件。
  • backdoor-apk：shell脚本，简化了向任何Android APK文件添加后门的过程。