u3-pwn

  • weevely：武器化网壳。
  • cymothoa：一种秘密后门工具，将后门的外壳代码注入到现有进程中。
  • linux-inject：用于将共享对象注入Linux进程的工具。
  • harness：交互式远程PowerShell负载。
  • webshells：网络后门。
  • aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • demiguise：用于RedTeams的HTA加密工具。