powerstager

  • bindead：二进制文件的静态分析工具
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • amoco：另一个分析二进制文件的工具。
  • weevely：武器化网壳。
  • cminer：在PE文件中枚举代码洞穴的工具。
  • Quasar：适用于Windows的远程控制管理工具
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • python2-frida-tools：Frida CLI工具。