rubilyn

  • 描述：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • 类别：
  • 版本：0.0.1
  • 官网：http://nullsecurity.net/tools/backdoor.html
  • 更新：2017-04-24
  • 标签：
  • barq：AWS云后开发框架。
  • azazel：基于jynx rootkit的原始ld_预加载技术的userland rootkit。
  • silenttrinity：一个由Python和.NET的DLR支持的异步、协作的后开发代理。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • hercules-payload：一种特殊的有效载荷发生器，可以绕过所有防病毒软件。
  • sub7：远程管理工具。无进一步评论；-）
  • hotpatch：Linux上使用.so文件注入的热补丁可执行文件。