hercules-payload

  • loadlibrary：将Windows动态链接库移植到Linux。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • python-peid：压缩可执行文件iDentifer（PEiD）的Python实现。
  • pixd：用于二进制文件的彩色可视化工具。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • procdump：根据性能触发器生成coredumps。
  • packer：用于从单个源配置为多个平台创建相同机器映像的工具
  • demiguise：用于RedTeams的HTA加密工具。