hercules-payload

  • sherlocked通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件,并用反调试加密。
  • 中国蚁剑AntSword优雅强大的跨平台网站管理工具,WebShell管理工具
  • cpp2il一种逆转unity的IL2PP工具链的工具
  • pextractor一种取证工具,可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • ecfs扩展核心文件快照格式。
  • syringe一个通用的dll&code注入实用程序。
  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • unicorn-powershell一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。