rubilyn

  • 描述：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • 类别：
  • 版本：0.0.1
  • 官网：http://nullsecurity.net/tools/backdoor.html
  • 更新：2017-04-24
  • 标签：
  • ArbitraryPHP：任意PHP代码执行扩展
  • azazel：基于jynx rootkit的原始ld_预加载技术的userland rootkit。
  • backorifice：一种远程管理系统，允许用户使用一个简单的控制台或图形用户界面应用程序通过TCPIP连接控制计算机。
  • powerstager：使用PowerShell的有效负载稳定器。
  • pyrasite：代码注入和运行python进程的内省。
  • poly：多形网壳。
  • debinject：向*.debs中注入恶意代码。
  • k55：Linux x86_64进程注入实用程序。