rubilyn

  • 描述：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • 类别：
  • 版本：0.0.1
  • 官网：http://nullsecurity.net/tools/backdoor.html
  • 更新：2017-04-24
  • 标签：
  • powerstager：使用PowerShell的有效负载稳定器。
  • zipexec：从受密码保护的zip执行二进制文件的独特技术。
  • syringe：一个通用的dll&code注入实用程序。
  • gobd：戈兰秘密后门。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • backorifice：一种远程管理系统，允许用户使用一个简单的控制台或图形用户界面应用程序通过TCPIP连接控制计算机。