powerstager

  • procdump：根据性能触发器生成coredumps。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • XORpass：PHP XOR异或脚本，用于绕过WAF
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • webacoo：Web后门cookie脚本工具包。
  • python2-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。