rubilyn

  • 描述：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • 类别：
  • 版本：0.0.1
  • 官网：http://nullsecurity.net/tools/backdoor.html
  • 更新：2017-04-24
  • 标签：
  • XORpass：PHP XOR异或脚本，用于绕过WAF
  • harness：交互式远程PowerShell负载。
  • eggshell：iOS/MacOS/Linux远程管理工具。
  • jynx2：原始jynx ld_预加载rootkit的扩展
  • rrs：反向（连接）远程外壳。它不会监听传入的连接，而是连接到监听器（RRS处于监听模式）。有TTY支持等等。
  • powerstager：使用PowerShell的有效负载稳定器。
  • remot3d：对PHP语言的简单利用。
  • kwetza：Python脚本注入MyPrExter有效载荷的现有Android应用程序。