shootback

  • evilpdf在PDF文档中嵌入可执行文件。
  • corkscrew通过HTTP代理隧道化ssh的工具
  • iodine通过DNS服务器隧道化IPv4数据
  • zipexec从受密码保护的zip执行二进制文件的独特技术。
  • udp2raw一种利用原始套接字将UDP流量转换为加密UDP/FakeTCP/IICMP流量的隧道
  • rubilyn64位Mac OS-X内核rootkit,不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • unicorn-powershell一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • powerstager使用PowerShell的有效负载稳定器。