rubilyn

  • 描述：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • 类别：
  • 版本：0.0.1
  • 官网：http://nullsecurity.net/tools/backdoor.html
  • 更新：2017-04-24
  • 标签：
  • dragon-backdoor：基于CD00R.C.的嗅探、无绑定、反向下行/执行、端口敲击服务。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • azazel：基于jynx rootkit的原始ld_预加载技术的userland rootkit。
  • pyrasite：代码注入和运行python进程的内省。
  • exe2image：一个简单的实用程序，可以将exe文件转换为jpeg图像，反之亦然。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • zipexec：从受密码保护的zip执行二进制文件的独特技术。
  • nxcrypt：nxcrypt-python后门框架。