powerstager

  • dnspy：.NET调试器和程序集编辑器。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • radare2-unicorn：radare2的独角兽模拟器插件。
  • trixd00r：基于TCP/IP的Unix系统高级和不可见的用户后门。
  • aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。
  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • poly：多形网壳。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。