netbus

  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • phishery：使用Word文档模板URL注入器的启用了SSL的基本身份验证凭据收割机。
  • linux-inject：用于将共享对象注入Linux进程的工具。
  • powerstager：使用PowerShell的有效负载稳定器。
  • trixd00r：基于TCP/IP的Unix系统高级和不可见的用户后门。
  • k55：Linux x86_64进程注入实用程序。
  • Quasar：适用于Windows的远程控制管理工具
  • XORpass：PHP XOR异或脚本，用于绕过WAF