eggshell

  • sherlocked通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件,并用反调试加密。
  • hercules-payload一种特殊的有效载荷发生器,可以绕过所有防病毒软件。
  • aesshell用python编写的用于Windows和Unix的backconnect shell,使用cbc模式下的aes和hmac-sha256进行安全传输。
  • powerstager使用PowerShell的有效负载稳定器。
  • hotpatchLinux上使用.so文件注入的热补丁可执行文件。
  • debinject向*.debs中注入恶意代码。
  • villainC2框架可以处理多个TCP套接字;基于HoaxShell的反向shell,通过附加功能增强其功能,并在连接的兄弟服务器之间共享。
  • Quasar适用于Windows的远程控制管理工具