hercules-payload

  • oletools：用于分析Microsoft OLE2文件的工具。
  • harness：交互式远程PowerShell负载。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • plasma-disasm：用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。
  • zipexec：从受密码保护的zip执行二进制文件的独特技术。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • syringe：一个通用的dll&code注入实用程序。
  • dutas：分析PE文件或外壳代码。