hercules-payload

  • evilize用于创建MD5冲突二进制文件的工具。
  • hyperion-crypter32位可移植可执行文件的运行时加密程序。
  • mikrotik-npk用于操作Mikrotik NPK格式的python工具。
  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • bdfproxy通过MITM修补二进制文件:后门工厂+Mitmproxy
  • donut从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • ReverseTCPShellPowerShell 反弹TCP Shell,客户端和服务器。
  • ffdec开源FlashSWF反编译器和编辑器。