patchkit

  • elfkickers：收集ELF公用设施（包括SStrip）
  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。
  • cymothoa：一种秘密后门工具，将后门的外壳代码注入到现有进程中。
  • silenttrinity：一个由Python和.NET的DLR支持的异步、协作的后开发代理。
  • ltrace：跟踪动态链接程序中的运行时库调用
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • linux-inject：用于将共享对象注入Linux进程的工具。
  • kimi：用于生成恶意Debian包（Debian特洛伊木马）的脚本。