u3-pwn

  • arcane：后门iOS软件包，并为APT存储库创建必要的资源。
  • azazel：基于jynx rootkit的原始ld_预加载技术的userland rootkit。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • webshells：网络后门。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • kimi：用于生成恶意Debian包（Debian特洛伊木马）的脚本。
  • gobd：戈兰秘密后门。