shootback

  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • powerstager：使用PowerShell的有效负载稳定器。
  • chisel：通过HTTP的快速TCP隧道。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • matahari：在防火墙后面的远程计算机上执行命令的反向HTTP shell。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • GetDroid：一个恶意Android APK生成器（反弹Shell），并通过Ngrok沟通。
  • stegosip：RTP/SIP上的TCP隧道。