tsh-sctp

  • sarumanELF反取证执行程序,用于将完整的动态可执行文件注入进程映像(使用线程注入)。
  • villainC2框架可以处理多个TCP套接字;基于HoaxShell的反向shell,通过附加功能增强其功能,并在连接的兄弟服务器之间共享。
  • weevely武器化网壳。
  • pyrasite代码注入和运行python进程的内省。
  • debinject向*.debs中注入恶意代码。
  • sherlocked通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件,并用反调试加密。
  • sub7远程管理工具。无进一步评论;-)
  • eggshelliOS/MacOS/Linux远程管理工具。