tsh

  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • rubilyn：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • sub7：远程管理工具。无进一步评论；-）
  • revsh：具有终端支持、数据隧道和高级数据透视功能的反向shell。
  • pyrasite：代码注入和运行python进程的内省。