rubilyn

  • 描述：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • 类别：
  • 版本：0.0.1
  • 官网：http://nullsecurity.net/tools/backdoor.html
  • 更新：2017-04-24
  • 标签：
  • avet：防病毒规避工具
  • hotpatch：Linux上使用.so文件注入的热补丁可执行文件。
  • k55：Linux x86_64进程注入实用程序。
  • XORpass：PHP XOR异或脚本，用于绕过WAF
  • phpsploit：一款隐蔽的后门交互shell工具
  • vlany：Linux ld_预加载rootkit（x86和x86_64体系结构）。
  • syringe：一个通用的dll&code注入实用程序。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。