rubilyn

  • 描述：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • 类别：
  • 版本：0.0.1
  • 官网：http://nullsecurity.net/tools/backdoor.html
  • 更新：2017-04-24
  • 标签：
    • backdoor-factory：用shellcode修补win32/64二进制文件。
    • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
    • sub7：远程管理工具。无进一步评论；-）
    • aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。
    • nxcrypt：nxcrypt-python后门框架。
    • powerstager：使用PowerShell的有效负载稳定器。
    • patchkit：从python强大的二进制补丁。
    • rrs：反向（连接）远程外壳。它不会监听传入的连接，而是连接到监听器（RRS处于监听模式）。有TTY支持等等。