hotpatch

  • rubilyn：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • ArbitraryPHP：任意PHP代码执行扩展
  • webshells：网络后门。
  • netbus：Netbus远程管理工具
  • revsh：具有终端支持、数据隧道和高级数据透视功能的反向shell。
  • Webshell-Sniper：使用Python编写的基于终端的Webshell管理工具
  • revshellgen：用Python编写的反弹shell生成器
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。