eggshell

  • azazel：基于jynx rootkit的原始ld_预加载技术的userland rootkit。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • trixd00r：基于TCP/IP的Unix系统高级和不可见的用户后门。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • avet：防病毒规避工具
  • demiguise：用于RedTeams的HTA加密工具。
  • aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。