harness

  • tsh-sctp：一个开源的Unix后门。
  • enyelkm：Linux x86内核v2.6的rootkit。
  • hotpatch：Linux上使用.so文件注入的热补丁可执行文件。
  • webacoo：Web后门cookie脚本工具包。
  • rubilyn：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • phishery：使用Word文档模板URL注入器的启用了SSL的基本身份验证凭据收割机。