saruman

  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • syringe：一个通用的dll&code注入实用程序。
  • riwifshell：网络后门-感染-浏览器。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • viper：二进制分析框架。
  • amoco：另一个分析二进制文件的工具。
  • tsh：An open-source UNIX backdoor that compiles on all variants, has full pty support, and uses strong crypto for communication.