eggshell

  • azazel：基于jynx rootkit的原始ld_预加载技术的userland rootkit。
  • netbus：Netbus远程管理工具
  • rubilyn：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • revsh：具有终端支持、数据隧道和高级数据透视功能的反向shell。
  • php-findsock-shell：php+c中的findsock shell实现。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • gobd：戈兰秘密后门。