tsh-sctp

  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • weevely：武器化网壳。
  • pyrasite：代码注入和运行python进程的内省。
  • debinject：向*.debs中注入恶意代码。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • sub7：远程管理工具。无进一步评论；-）
  • eggshell：iOS/MacOS/Linux远程管理工具。