harness

  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • debinject：向*.debs中注入恶意代码。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • nxcrypt：nxcrypt-python后门框架。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • syringe：一个通用的dll&code注入实用程序。
  • pivotsuite：一款便携式、独立于平台且功能强大的网络数据透视工具包。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。