sub7

  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • harness：交互式远程PowerShell负载。
  • k55：Linux x86_64进程注入实用程序。
  • pixload：图像有效载荷创建/注入工具。
  • microsploit：使用模块metasploit包、Microsoft Office、开放式Office、宏攻击、缓冲区溢出，快速轻松地创建后门办公室攻击。
  • gobd：戈兰秘密后门。
  • arcane：后门iOS软件包，并为APT存储库创建必要的资源。
  • backdoor-factory：用shellcode修补win32/64二进制文件。