saruman

  • rubilyn：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • nxcrypt：nxcrypt-python后门框架。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • u3-pwn：一种工具，用于自动向sandisk智能USB设备注入可执行文件，并安装默认的U3软件。
  • ffdec：开源FlashSWF反编译器和编辑器。
  • sea：一种帮助开发二进制程序的工具。
  • arcane：后门iOS软件包，并为APT存储库创建必要的资源。