powerstager

  • cymothoa：一种秘密后门工具，将后门的外壳代码注入到现有进程中。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • bvi：一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。
  • python-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • php-findsock-shell：php+c中的findsock shell实现。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • binflow：POSIX函数跟踪。比ftrace更好更快。