patchkit

  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • ltrace：跟踪动态链接程序中的运行时库调用
  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。
  • backorifice：一种远程管理系统，允许用户使用一个简单的控制台或图形用户界面应用程序通过TCPIP连接控制计算机。
  • python2-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
  • objdump2shellcode：在创建自定义shellcode时，我发现这是一个非常有用的工具。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。