rubilyn

  • 描述：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • 类别：
  • 版本：0.0.1
  • 官网：http://nullsecurity.net/tools/backdoor.html
  • 更新：2017-04-24
  • 标签：
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • msf-mpc：MSFvenom有效载荷创建者。
  • barq：AWS云后开发框架。
  • icmpsh：简单的反向ICMP外壳。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • hotpatch：Linux上使用.so文件注入的热补丁可执行文件。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。