hercules-payload

  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • cpp2il：一种逆转unity的IL2PP工具链的工具
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • ecfs：扩展核心文件快照格式。
  • syringe：一个通用的dll&code注入实用程序。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。