rubilyn

  • 描述：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • 类别：
  • 版本：0.0.1
  • 官网：http://nullsecurity.net/tools/backdoor.html
  • 更新：2017-04-24
  • 标签：
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • hotpatch：Linux上使用.so文件注入的热补丁可执行文件。
  • enyelkm：Linux x86内核v2.6的rootkit。
  • ld-shatner：LD Linux代码注入器。
  • azazel：基于jynx rootkit的原始ld_预加载技术的userland rootkit。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • shootback：反向TCP隧道允许您访问NAT或防火墙后面的目标。