saruman

  • dutas：分析PE文件或外壳代码。
  • enyelkm：Linux x86内核v2.6的rootkit。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • backcookie：小后门用饼干。
  • powerstager：使用PowerShell的有效负载稳定器。
  • linux-inject：用于将共享对象注入Linux进程的工具。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。