rubilyn

  • 描述：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • 类别：
  • 版本：0.0.1
  • 官网：http://nullsecurity.net/tools/backdoor.html
  • 更新：2017-04-24
  • 标签：
    • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
    • rrs：反向（连接）远程外壳。它不会监听传入的连接，而是连接到监听器（RRS处于监听模式）。有TTY支持等等。
    • ilo4-toolbox：HPE ILO4分析工具箱。
    • Quasar：适用于Windows的远程控制管理工具
    • azazel：基于jynx rootkit的原始ld_预加载技术的userland rootkit。
    • dr0p1t-framework：创建一个滴管的框架，它可以绕过大多数AVS、一些沙盒和一些技巧。
    • ld-shatner：LD Linux代码注入器。
    • msvpwn：通过二进制修补绕过Windows的身份验证。