harness

  • rubilyn：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • weevely：武器化网壳。
  • evilpdf：在PDF文档中嵌入可执行文件。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • Webshell-Sniper：使用Python编写的基于终端的Webshell管理工具
  • backdoorppt：将payload.exe转换为一个虚词doc（.ppt）。
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具