rubilyn

描述：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
类别：
- backdoor
版本：0.0.1
官网：http://nullsecurity.net/tools/backdoor.html
更新：2017-04-24
标签：

backorifice：一种远程管理系统，允许用户使用一个简单的控制台或图形用户界面应用程序通过TCPIP连接控制计算机。
harness：交互式远程PowerShell负载。
pixload：图像有效载荷创建/注入工具。
aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。
php-findsock-shell：php+c中的findsock shell实现。
shootback：反向TCP隧道允许您访问NAT或防火墙后面的目标。
azazel：基于jynx rootkit的原始ld_预加载技术的userland rootkit。
k55：Linux x86_64进程注入实用程序。