rubilyn

  • 描述：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • 类别：
  • 版本：0.0.1
  • 官网：http://nullsecurity.net/tools/backdoor.html
  • 更新：2017-04-24
  • 标签：
  • cymothoa：一种秘密后门工具，将后门的外壳代码注入到现有进程中。
  • hotpatch：Linux上使用.so文件注入的热补丁可执行文件。
  • Webshell-Sniper：使用Python编写的基于终端的Webshell管理工具
  • evilpdf：在PDF文档中嵌入可执行文件。
  • trixd00r：基于TCP/IP的Unix系统高级和不可见的用户后门。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • nxcrypt：nxcrypt-python后门框架。
  • webshells：网络后门。