rubilyn

  • 描述：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • 类别：
  • 版本：0.0.1
  • 官网：http://nullsecurity.net/tools/backdoor.html
  • 更新：2017-04-24
  • 标签：
  • harness：交互式远程PowerShell负载。
  • hercules-payload：一种特殊的有效载荷发生器，可以绕过所有防病毒软件。
  • powerstager：使用PowerShell的有效负载稳定器。
  • rrs：反向（连接）远程外壳。它不会监听传入的连接，而是连接到监听器（RRS处于监听模式）。有TTY支持等等。
  • sub7：远程管理工具。无进一步评论；-）
  • phpsploit：一款隐蔽的后门交互shell工具
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • hotpatch：Linux上使用.so文件注入的热补丁可执行文件。