rubilyn

描述：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
类别：
- backdoor
版本：0.0.1
官网：http://nullsecurity.net/tools/backdoor.html
更新：2017-04-24
标签：

donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
backdoor-factory：用shellcode修补win32/64二进制文件。
exe2image：一个简单的实用程序，可以将exe文件转换为jpeg图像，反之亦然。
unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
phishery：使用Word文档模板URL注入器的启用了SSL的基本身份验证凭据收割机。
CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
backdoor-apk：shell脚本，简化了向任何Android APK文件添加后门的过程。
aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。