saruman

  • jynx2：原始jynx ld_预加载rootkit的扩展
  • dissector：此代码解析ELF文件中的内部数据结构。它支持x86和x86_64架构，并在Linux下运行。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • backcookie：小后门用饼干。
  • ReverseTCPShell：PowerShell 反弹TCP Shell，客户端和服务器。
  • webacoo：Web后门cookie脚本工具包。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • arcane：后门iOS软件包，并为APT存储库创建必要的资源。