rubilyn

描述：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
类别：
- backdoor
版本：0.0.1
官网：http://nullsecurity.net/tools/backdoor.html
更新：2017-04-24
标签：

ReverseTCPShell：PowerShell 反弹TCP Shell，客户端和服务器。
sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
evilpdf：在PDF文档中嵌入可执行文件。
aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。
backdoor-factory：用shellcode修补win32/64二进制文件。
patchkit：从python强大的二进制补丁。
backcookie：小后门用饼干。
ArbitraryPHP：任意PHP代码执行扩展