hercules-payload

  • ReverseTCPShell：PowerShell 反弹TCP Shell，客户端和服务器。
  • malscan：一个简单的PE文件启发式扫描仪。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • linux-inject：用于将共享对象注入Linux进程的工具。
  • binaryninja：一种新型的倒车平台（演示版）。
  • patchkit：从python强大的二进制补丁。
  • angr-py2：UC Santa Barbaras Seclab的下一代二进制分析平台。