tsh

  • sherlocked通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件,并用反调试加密。
  • php-findsock-shellphp+c中的findsock shell实现。
  • phishery使用Word文档模板URL注入器的启用了SSL的基本身份验证凭据收割机。
  • phpsploit一款隐蔽的后门交互shell工具
  • powerstager使用PowerShell的有效负载稳定器。
  • zipexec从受密码保护的zip执行二进制文件的独特技术。
  • cymothoa一种秘密后门工具,将后门的外壳代码注入到现有进程中。
  • backdoor-factory用shellcode修补win32/64二进制文件。