sub7

  • jynx2：原始jynx ld_预加载rootkit的扩展
  • ArbitraryPHP：任意PHP代码执行扩展
  • rubilyn：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • arcane：后门iOS软件包，并为APT存储库创建必要的资源。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • patchkit：从python强大的二进制补丁。