hercules-payload

  • bytecode-viewer：Java 8／Android APK逆向工程套件。
  • revshellgen：用Python编写的反弹shell生成器
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • bagbak：另一个基于frida的应用解密程序。
  • evilpdf：在PDF文档中嵌入可执行文件。
  • eggshell：iOS/MacOS/Linux远程管理工具。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。