netbus

  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • shootback：反向TCP隧道允许您访问NAT或防火墙后面的目标。
  • sub7：远程管理工具。无进一步评论；-）
  • pyrasite：代码注入和运行python进程的内省。
  • meterssh：一种获取shellcode的方法，将其注入内存，然后通过ssh传输您想要传输的任何端口，以将任何类型的通信屏蔽为正常的ssh连接。
  • syringe：一个通用的dll&code注入实用程序。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。