u3-pwn

  • revsh：具有终端支持、数据隧道和高级数据透视功能的反向shell。
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • nxcrypt：nxcrypt-python后门框架。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • demiguise：用于RedTeams的HTA加密工具。