netbus

  • pingcastle：Active Directory扫描工具。
  • aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。
  • handle：一个小型应用程序，用于分析系统，搜索与运行进程相关的全局对象，并显示每个找到的对象的信息，如令牌、信号、端口、文件等。
  • winregfs：Windows注册表融合文件系统。
  • linux-inject：用于将共享对象注入Linux进程的工具。
  • webshells：网络后门。
  • ollydbg：A 32-bit assembler-level analysing debugger
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。