sub7

  • avet：防病毒规避工具
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • harness：交互式远程PowerShell负载。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • webshells：网络后门。
  • GetDroid：一个恶意Android APK生成器（反弹Shell），并通过Ngrok沟通。
  • backdoorppt：将payload.exe转换为一个虚词doc（.ppt）。
  • zipexec：从受密码保护的zip执行二进制文件的独特技术。