netbus

  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • harness：交互式远程PowerShell负载。
  • rubilyn：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • riwifshell：网络后门-感染-浏览器。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。