rubilyn

  • 描述：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • 类别：
  • 版本：0.0.1
  • 官网：http://nullsecurity.net/tools/backdoor.html
  • 更新：2017-04-24
  • 标签：
  • pyrasite：代码注入和运行python进程的内省。
  • Webshell-Sniper：使用Python编写的基于终端的Webshell管理工具
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • zipexec：从受密码保护的zip执行二进制文件的独特技术。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • phishery：使用Word文档模板URL注入器的启用了SSL的基本身份验证凭据收割机。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • hotpatch：Linux上使用.so文件注入的热补丁可执行文件。