harness

  • k55：Linux x86_64进程注入实用程序。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • hercules-payload：一种特殊的有效载荷发生器，可以绕过所有防病毒软件。
  • dr0p1t-framework：创建一个滴管的框架，它可以绕过大多数AVS、一些沙盒和一些技巧。
  • azazel：基于jynx rootkit的原始ld_预加载技术的userland rootkit。
  • pixload：图像有效载荷创建/注入工具。
  • rrs：反向（连接）远程外壳。它不会监听传入的连接，而是连接到监听器（RRS处于监听模式）。有TTY支持等等。
  • rubilyn：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。