hercules-payload

  • viper：二进制分析框架。
  • kwetza：Python脚本注入MyPrExter有效载荷的现有Android应用程序。
  • phishery：使用Word文档模板URL注入器的启用了SSL的基本身份验证凭据收割机。
  • tsh-sctp：一个开源的Unix后门。
  • harness：交互式远程PowerShell负载。
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • XORpass：PHP XOR异或脚本，用于绕过WAF
  • analyzepesig：分析PE文件的数字签名。