tsh-sctp

  • rubilyn：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • eggshell：iOS/MacOS/Linux远程管理工具。
  • debinject：向*.debs中注入恶意代码。
  • zipexec：从受密码保护的zip执行二进制文件的独特技术。
  • pyrasite：代码注入和运行python进程的内省。
  • weevely：武器化网壳。
  • avet：防病毒规避工具
  • nxcrypt：nxcrypt-python后门框架。