rubilyn

  • 描述：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • 类别：
  • 版本：0.0.1
  • 官网：http://nullsecurity.net/tools/backdoor.html
  • 更新：2017-04-24
  • 标签：
  • powerstager：使用PowerShell的有效负载稳定器。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • arcane：后门iOS软件包，并为APT存储库创建必要的资源。
  • zipexec：从受密码保护的zip执行二进制文件的独特技术。
  • php-findsock-shell：php+c中的findsock shell实现。
  • jynx2：原始jynx ld_预加载rootkit的扩展
  • backdoorme：一种强大的实用程序，能够通过一系列后门操作Unix机器。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。